37. Spring Security и Spring Boot 3. Часть 2. Authorization. Java Enterprise - полный курс)

• Рассматривается аутентификация пользователя при входе в систему.  

• Обсуждается авторизация, проверка прав доступа пользователя к ресурсам.  

• Настройка прав доступа через конфигурацию.  

• Указание URL для доступа без логина.  

• Добавление Swagger для доступа без логина.  

• Добавление ролей для доступа к админ-страницам.  

• Настройка прав для удаления пользователей.  

• Использование регулярных выражений для проверки ролей.  

• Проверка прав доступа через аннотации.  

• Настройка прав доступа в методе FindBy.  

• Проверка доступа к профилю пользователя.  

• Использование аннотаций для точечной настройки прав доступа.  

• Указание ролей для методов и классов.  

• Получение информации о текущем пользователе.  

• Проверка информации о пользователе в дебаге.  

• Получение данных о пользователе через аннотации.  

• Использование объекта UserDetails.  

• Объяснение необходимости CSRF защиты.  

• Добавление CSRF параметра в форму.  

• Проверка CSRF токена в запросах.  

• Объяснение, как мошенники могут использовать куки.  

• Пример с денежным переводом.  

• Роль CSRF токена в защите от мошенничества.  

• Тестирование приложения с использованием CSRF.  

• Проверка защиты от мошенничества.  

• Проверка корректности работы приложения.  

• Запускаем тесты для контроллера и пользователя.  

• Используем пейдж вместо коллекции.  

• Добавляем пароль и картинку в тест.  

• Тест провалился из-за редиректа на логин.  

• Подключаем зависимость org.springframework.security.test.annotation.User.  

• Добавляем аннотацию @User для тестирования.  

• Объясняем, что такое OAuth 2.0.  

• Приложение должно быть настроено с авторизационным сервером.  

• Процесс авторизации включает редирект на сервер и получение токена.  

• Регистрация приложения в Google Cloud Console.  

• Настройка OAuth 2.0 для работы с Google.  

• Получение токена для приложения.  

• Обзор пройденного материала по Spring Security.  

• Переход к изучению Aspect-Oriented Programming AOP.  

• Завершение изучения Spring с акцентом на AOP.