Spring Security

Wie lange dauert die Weiterbildung?

2,00 Tag(e)

In welcher/n Sprache(n) wird die Weiterbildung angeboten?

EN FR

Wann findet der nächste Termin statt?

Wer bietet diese Weiterbildung an?

Dawan est un organisme de formations qui propose plus de 1.600 formations en informatique, management, gestion de projets et commercial en inter-entreprise ou en intra. Notre catalogue regroupe des centaines de thématiques: Java, PHP, Webmaster, E-Marketing, Linux, Windows Server, Vmware, Autocad, Photoshop etc...

Mehr sehen

Der Inhalt dieser Seite ist nicht auf Deutsch verfügbar

An wen richtet sich die Weiterbildung?

Développeurs Java EE

Welche Voraussetzungen müssen erfüllt sein?

Maîtriser la programmation orientée objet en Java

Welche Ziele werden verfolgt bzw. welche Kompetenzen sollen erworben werden?

Construire des applications Java EE sécurisées avec Spring Security.

Wie sieht der Inhalt der Weiterbildung aus?

Découvrir Spring Security

Aspects sécurité dans une application Java EE
Spring Security: présentation, fonctions
Architecture du framework
Dépendances, configuration(XML ou annotations)

Implémenter une authentification avec Spring Security

Mécanismes d'authentification (authenticationProvider):

utilisateurs en mémoire
liaison vers une base de données
liaison vers un annuaire LDAP

Pages de login/logout
Objets Spring: SecurityContext, Authentication

Configurer des rôles et gérer des autorisations

Implémentation de web filters:

principaux filtes
authentification Basic vs Digest
Implémentation d'un Remember Me
authentifications anonymes

Gestion des sessions: informations, concurrence
Gestion des autorisations:

sur des requêtes
sur des objets et des méthodes
par rôle et par type d’authentification

Se prémunir contre les attaques

Intégration avec l’API Servlet
Encodage des mots de passe
Localisation des messages
Taglib Spring Security
Injection dans un contexte de tests
Sécurisation des WebSockets
Gestion des attaques CSRF (Cross Site Request Forgery)
Configuration des en-têtes de réponse http: sécurité, cache