Sécurisation des applications Spring Boot avec OAuth 2.0

Comprendre comment implémenter correctement OAuth 2.0 avec Spring Security est essentiel pour créer des applications Java prêtes à la production. Ce cours basé sur du texte vous guide à travers les concepts fondamentaux d'OAuth 2.0 et de Spring Security, en passant étape par étape des définitions de base aux implémentations pratiques.Vous apprendrez à configurer des serveurs de ressources sécurisés, à gérer des flux d'autorisation modernes et à intégrer des fournisseurs d'identité pour protéger vos API. Ce que vous apprendrez: - Comprendre la terminologie, les rôles, les types de subvention et les meilleures pratiques de sécurité de base d'OAuth 2.0. - Configurez Spring Security pour agir en tant que serveur de ressources OAuth 2.0 à l'aide de JWTs. - Implémenter des flux d'autorisation sécurisés, y compris le code d'autorisation avec PKCE et les informations d'identification du client. - Configurer et intégrer Keycloak en tant que fournisseur d'identité externe pour l'authentification des utilisateurs. - Appliquer un contrôle d'accès basé sur la portée et le rôle pour sécuriser des points de terminaison API spécifiques. - Configurez Spring Cloud API Gateway pour acheminer et sécuriser les microservices en aval. - Intégrer la connexion sociale avec les principaux fournisseurs d'identité en utilisant Spring Security. Vous commencerez par maîtriser les concepts de sécurité fondamentaux et l'architecture OAuth 2.0, puis vous lirez des explications écrites claires et étape par étape et analyserez des extraits de code prêts à la production pour créer des configurations sécurisées, intégrer Keycloak et mettre en œuvre des contrôles d'accès basés sur les rôles. Ce cours est conçu pour les développeurs Java et Spring Boot débutants et intermédiaires qui souhaitent apprendre la sécurité des applications.Aucune expérience préalable avec OAuth 2.0 ou Spring Security n'est requise. Commencez dès aujourd'hui à créer des applications Java modernes et sécurisées.