Formation Spring Security

Généralités sur Spring Security

• Configuration par annotations Java
• Configuration par XML

Module 1 de la formation Spring Security : Sécuriser une application Spring

• Authentification
• Implémenter un Authentication Provider
• Utilisateurs en mémoire
• Base de données
• LDAP
• Page de login, page de succès, logout
• Les objets SecurityContext et Authentication
• Définir une liste de rôles

Module 2 de la formation Spring Security : Le mécanisme de web filters

• La classe FilterChainProxy
• Les principaux filtres
• Authentifications Basic et Digest
• Implémenter une fonctionnalité Remember Me
• Authentifications anonymes
• Gestion des sessions
• Sessions concurrentes
• Informations sur les utilisateurs connectés

Module 3 de la formation Spring Security : Fonctionnalités d’autorisations

• Autorisations sur des requêtes
• Autorisations sur des objets et des méthodes
• Autorisations par rôle, par type d’authentification
• Hiérarchie de rôles

Module 4 de la formation Spring Security : Intégration dans une application Spring

• Intégration avec l’API Servlet
• Localisation des messages
• La taglib Spring Security
• Injection dans un contexte de tests
• Sécurisation des Web Sockets

Module 5 de la formation Spring Security : Configuration avancée des requêtes HTTP

• Protection contre les attaques CSRF
• Configuration des en-têtes de réponse http
• Sécurité (XSS, iframes)
• Cache