Spring Security

Авторизація та автентифікація

Авторизація – процес перевірки прав користувача на здійснення певних дій у комп'ютерній системі або на вебресурсі, результатом якого може бути дозвіл або відмова у проведенні операцій.

Автентифікація – перевірка автентичності наданого користувачем ідентифікатора.

Автентифікація передує авторизації

Spring Security представлений у вигляді одного фільтру в ланцюзі, але всередині містить додаткові фільтри

FilterChainProxy може містити в собі кілька ланцюжків фільтрів.

Конфігурація та залежності

xmlns:security=http://www.springframework.org/schema/security

xsi:schemaLocation=http://www.springframework.org/schema/security

http://www.springframework.org/schema/security/spring-security.xsd

<dependency>

<groupId>org.springframework.security</groupId>

<artifactId>spring-security-config</artifactId>

</dependency>

+

<artifactId>spring-security-web</artifactId>

+

<artifactId>spring-security-taglibs</artifactId>

Анотації

• @PreAuthorize – анотація, яка обмежує доступ до методів перед їхнім викликом, спираючись на результат обчислення виразів.

• @PostAuthorize – анотація, яка дозволяє викликати методи, але породжує виняток, якщо вираз повертає значення false.

• @Secured – анотація, яка використовується для визначення привілею, який має мати користувач, щоб викликати анотований метод.

Q&A 

Дякую всім за заняття!🙌🏻

❗️🎓8. Spring Security

❗️🖥 Матеріали до уроку

❗️📖 Домашня робота до уроку

Нагадую, що дедлайн здачі домашніх робіт – до наступного уроку.

Якщо виникають складнощі, пишіть, допоможу із задоволенням 😌

Запис лекції тренер опублікує трохи пізніше 🖥

Не забудьте повторити матеріал та підготуватися до наступного уроку📚

Успіху і до зустрічі!🤩