Lecciones

Base del sofá

LDAP

Debido a que Spring Security pretende funcionar de forma independiente, no es necesario colocar ningún archivo de configuración especial en el tiempo de ejecución de Java.

InterfacePasswordEncoder de Spring Security se utiliza para realizar una conversión de contraseña unidireccional para garantizar que se almacene de forma segura.

Spring proporciona soporte integral para la protección contra la falsificación de solicitudes entre sitios (CSRF)

Este La sección analiza la arquitectura de alto nivel de Spring Security en aplicaciones basadas en servlets

La autenticación Recuérdame o de inicio de sesión persistente se refiere a sitios web que pueden recordar la identidad de un usuario entre sesiones. Por lo general, esto se logra enviando una cookie al navegador, que se detecta durante sesiones posteriores y genera un inicio de sesión automático.

Los protocolos OpenID 1.0 y 2.0 están obsoletos y se recomienda a los usuarios migrar a OpenID Connect, que es compatible con spring-security-oauth2.

Los ejemplos incluyen X.509, Siteminder y autenticación mediante el contenedor Java EE en el que se ejecuta la aplicación.

Spring Security proporciona un paquete que puede delegar solicitudes de autenticación al Servicio de autorización y autenticación de Java (JAAS). Este paquete se detalla a continuación.

El uso más común de la autenticación de certificado X.509 es autenticar un servidor mediante el protocolo SSL, más comúnmente cuando se utiliza HTTPS desde un navegador. El navegador verifica automáticamente que el certificado presentado por el servidor haya sido emitido (es decir, firmado digitalmente) por una de las autoridades certificadoras confiables especificadas en la lista que mantiene.

Primavera Boot 2.x brinda la capacidad de utilizar completamente la configuración automática para configurar el inicio de sesión a través de OAuth 2.0.