Sicurezza di Spring Boot: Gestione delle password e fondamenti di autenticazione

Le credenziali hardcoded sono un punto di partenza comune quando si impara lo sviluppo di applicazioni, ma lasciarle esposte pone gravi rischi per la sicurezza.Capire come gestire le password e configurare correttamente l'autenticazione è un'abilità non negoziabile per qualsiasi sviluppatore Java. Questo corso fornisce un percorso chiaro e dettagliato per padroneggiare la sicurezza delle credenziali in Spring Boot. Completando questo corso, passerai da configurazioni di base e non sicure a un'autenticazione robusta e basata sui ruoli utilizzando le moderne pratiche di sicurezza di Spring.Otterrai una profonda comprensione di come i framework di sicurezza gestiscono le credenziali e come proteggerle negli scenari del mondo reale. Cosa imparerai: - Comprendere i concetti di autenticazione e autorizzazione di base all'interno del framework Spring Security. - Configurare in modo sicuro l'archiviazione utente in memoria per scopi di sviluppo e test locali. - Applicare moderni standard di codifica delle password, come BCrypt, per proteggere le credenziali dell'utente. - Implementare il controllo degli accessi basato sui ruoli per limitare l'accesso a specifici endpoint delle applicazioni. - Transizione da credenziali hardcoded a configurazioni esterne sicure utilizzando variabili di ambiente. - Definire moderne catene di filtri di sicurezza utilizzando modelli di configurazione basati su componenti. Il corso inizia con la terminologia di base sulla sicurezza e le impostazioni di base delle credenziali, guidando gradualmente l'utente attraverso l'hashing delle password e le configurazioni di sicurezza moderne. È progettato specificamente per gli sviluppatori Java che non conoscono la sicurezza di Spring Boot, non richiedendo alcuna esperienza precedente in materia di sicurezza.