Spring Securityではじめる認証・認可入門

プログラミング

実践重視のプログラムで「わかる」を「できる」に！

株式会社カサレアル

No. RJ1007CRL 1007CRL

24/12/05 更新

お申込みはこちら

研修内容・特徴
到達目標
研修プログラム
留意事項・備考
スケジュール
お申込後の流れ
似たテーマの研修

対象者target

■ Spring Securityをはじめて学習する方
■ Spring Securityの基本的な使い方を知りたい方
■ カスタマイズのためにSpring Securityのアーキテクチャーを知りたい方

前提知識

■ 『Spring BootではじめるWebアプリケーション開発入門』コースを受講済み、もしくは同程度の知識（DI・DBアクセス・MVC・Thymeleaf・Spring Boot）を有する方

研修内容・特徴outline・feature

Springのセキュリティライブラリ「Spring Security」の使い方やアーキテクチャーを基礎から学習するコースです。
Spring Securityは初めての方から利用経験がある方まで、幅広いレベルを対象としています。

Spring Securityは、Spring Frameworkと組み合わせて利用されるセキュリティライブラリです。長年に渡って開発が続けられており、高機能な反面、使いこなすのが難しいと言われることがあります。

本コースでは、Springの基礎知識をお持ちの方を対象に、Spring Securityの基本的な使い方から、要件に応じたカスタマイズ方法・アーキテクチャー・OAuth 2など幅広い内容を演習を交えながら短期間で学習します。

Spring Securityが初めての方は、実務に必要な一通りの使い方を身につけることができ、ご経験がある方は、アーキテクチャーや最新の使い方を理解することでプロジェクトメンバーへの指導ができるようになります。

　このコースはMPA（Multiple Page Application）にSpring Securityを導入するサンプルをもとに学習をしていきます。

到達目標goal

■ 基本的な認証・認可機能を実装できる
■ データベースを利用したユーザー定義ができる
■ 要件に応じた様々なカスタマイズができる
■ Spring Securityのアーキテクチャの概要を説明できる

主催団体organizer

本コースは、株式会社カサレアルが主催しております。

研修プログラムprogram

■ Spring Securityの概要
- □ 基本的なForm認証・Basic認証
■ メモリを使ったユーザー定義
- □ Java Configによるユーザーとロールの定義
- □ URLでの認可制御
■ Spring Securityのアーキテクチャー
- □ SecurityContext、Filter Chain、AuthenticationManager、AccessDecisionManager
- □ メソッドへの認可制御
■ RDBを使ったユーザー定義(UserDetailsとUserDetailsService)
- □ UserDetailsの実装
- □ UserDetailsServiceの実装
■ パスワードの暗号化、ログイン画面、ログアウト、エラー処理、CSRF対策
- □ PasswordEncoderの指定
- □ ログイン画面・ログアウトのカスタマイズ
- □ エラー画面の作成
- □ CSRF対策
■ 認証イベントのハンドリング
- □ イベントオブジェクト
- □ イベントリスナー
■ Spring Sessionによるセッション共有
- □ セッション共有
- □ Spring Session

＜その他＞
■ 付録
- □ 多重ログインの防止
- □ thymeleaf-extras-springsecurityリファレンス
- □ OAuth 2.0によるマイクロサービスのセキュリティ
- □Spring Securityのテスト

※最新でより良い内容をお届けするため、一部の学習項目を予告なく変更する可能性がありますのでご了承ください。

配布資料demo

■ セミナーテキスト
※ソースコード等はオンラインストレージにて配布いたします。

お問合せフォームへ

留意事項・備考notice

【事前に必ず以下をご確認の上お申込みください】
＊本コースのキャンセル期限は研修開始日の７営業日前17:00までです。
＊主催団体によりキャンセルポリシーが異なります。詳細はこちらをご確認ください。
＊キャンセル期限までは無料にてキャンセルを承ります。
＊キャンセル期限を過ぎた後は、受講料全額をキャンセル料として頂戴いたします。
＊事前のお席の確保は原則承っておりません。
＊お申込み内容は、翌営業日以降に確定いたします。
＊お申込み後、満席などでご受講できない場合がございますので、あらかじめご了承ください。満席の場合は、別途ご連絡申し上げます。

※受講に関する注意点※
進行の都合上、研修開始時間を過ぎてからのご参加はご遠慮いただいております。大変恐れ入りますが、研修開始時間までにご参加いただけていない場合、当日キャンセル扱いをさせていただく場合がございますのでご注意ください。