Pro Spring Security: Securing Spring Framework 6 and Boot 3-based Java Applications, Third Edition

Третье издание книги «Pro Spring Security» представляет собой всеобъемлющее руководство по защите современных Java-приложений, построенных на фреймворке Spring 6 и Spring Boot 3. Авторы, опытные эксперты в области безопасности, детально рассматривают архитектуру безопасности Spring Security, начиная с фундаментальных концепций аутентификации и авторизации и заканчивая сложными сценариями защиты микросервисов и REST API.

Книга охватывает ключевые аспекты безопасности на уровне приложения, включая управление доступом на основе ролей (RBAC), работу с OAuth 2.0, OpenID Connect, JWT-токенами, защиту от распространенных уязвимостей (OWASP Top 10), таких как межсайтовый скриптинг (XSS) и подделка межсайтовых запросов (CSRF). Особое внимание уделяется практической интеграции механизмов безопасности в реальные проекты с использованием последних версий экосистемы Spring.

Издание содержит множество практических примеров кода, конфигураций и лучших практик, которые помогут разработчикам не только понять теорию, но и эффективно внедрить надежную систему безопасности в свои приложения. Книга предназначена для Java-разработчиков, архитекторов и всех, кто хочет углубить свои знания в области защиты корпоративных приложений с использованием стандартного стека Spring.