Основы работы с Spring Security

В данном видео на практических примерах рассмотрены основы работы с Spring Security Framework
00:00:00 Введение
00:03:08 Cоздание шаблона проекта
00:11:46 Интеграция Spring Security
00:15:35 Объяснение Basis Auth
00:18:03 Конфигурация spring security и работа с UserDetailsService (InMemoryUserDetailsManager)
00:26:06 Авторизация с использованием ролей (roles)
00:35:16 Авторизация с использованием прав доступа (authorities)
00:44:00 Использование аннотации @PreAuthorize
00:46:22 Аутентификация с использованием формы ввода (form based authentication)
00:55:58 Аутентификация и авторизация при работе с БД (DaoAuthenticationProvider)
01:16:30 Аутентификация и авторизация с использованием JWT токена
01:52:37 Заключение
Ссылка на github репозиторий:
github.com/proselytear/spring...
Ветки:
STEP1 - шаблон проекта
STEP2 - интеграция Spring Security
STEP3 - работа с InMemoryUserDetailsManager
STEP4 - авторизация с использованием ролей пользователя
STEP5 - авторизация с использованием прав доступа
STEP6 - использование аннотации @PreAuthorize
STEP7 - аутентификация с помощью формы логина (сессии)
STEP8 - аутентификация и авторизация при работе с БД
STEP9 - аутентификация и авторизация с использованием JWT токена
Ссылки:
CSRF: / protection-from-cross-...
Spring Security documentation:
docs.spring.io/spring-securit...
Цикл видео по SpringSecurity от JavaBrains:
• Spring Security Basics

[@vidiaha]

Это видео - лучшее что я видел про Spring Security. Два часа, в которых собрана только полезная информация, которую самому можно изучать очень долго. Супер! Спасибо! Теперь нужно еще 2 видео о секьюрности: 1. Про скрещивание авторизации на основе Oauth2 (сторонний сервер) + своя БД. 2. Про цепочки фильтров.

[@EugeneSuleimanov]

Спасибо за отзыв :)

[@astracode7955]

@@EugeneSuleimanov Евгений, скажите пожалуйста. Я делаю спринг мвс проект без boot и ориентируюсь на ваше видео. При реализации с JWT ваши html страницы остались активны?

[@EugeneSuleimanov]

@@astracode7955 обычно, JWT используется для REST API.

[@nanita_na_na]

Идеальное видео, все что я читала/искала/пробовала 3 месяца собрано вот тут и так компактно и понятно. Тысяча лайков

[@EugeneSuleimanov]

Спасибо за отзыв :)

[@user-zv4kq8ly2n]

Пока не смотрел,но уже огромное спасибо Евгений.Это одна из тем в spring которую мне нужно лучше понимать.Спасибо

[@user-cp1nm3yj4q]

просто бомба. таймкоды, скорость воспроизведения, выжимка информации. огромное спасибо. то , что нужно

[@maxmaroff260]

Евгений, спасибо большое. Очень полезное видео! Спасибо за труды!!!

[@EugeneSuleimanov]

Спасибо за отзыв!

[@maksimfartushniy6504]

Это самый конструктивный и понятный разбор Spring Security. Спасибо за вашу работу!

[@enable4]

Просто святой человек) Спасибо огромное, очень много почерпнул с твоего канала)

[@user-xc6ut6cw9e]

Евгений, спасибо за полезное видео!

[@luckybeardbro]

Спасибо за отличный ролик, на одном дыхании посмотрел!

[@maitreeee]

Спасибо за видео, лайк сразу же=) с возвращением!

[@EugeneSuleimanov]

Спасибо!

[@user-bp7tu1rj2n]

Спасибо большое, Женя, очень интересно, честно :) Смотрю в нерабочее от паттернов время:)

[@Maxya777]

Самое понятное видео на ютубе по jwt и security, спасибо Вам большое, очень помогли разобраться в теме токенов

[@twinklstudio1615]

спасибо что делаешь такие видео с помощью них я нашел работу!!!!

[@vladimirblagin3105]

Прекрасный материал. Два часа ценнейшей выверенной информации. И тут не только Spring Security, но и еще отличный сборник лучших практик программирования на Java. Больше всего меня поразило, что этот материал записан практически за несколько часов. Одним сплошным потоком. Потрясающе. Спасибо!

[@maksimkrasnov244]

Евгений, спасибо, что публикуете такие видеоуроки! Как всегда очень подробное, четкое и понятное объяснение сложного материала! Супер!!!

[@EugeneSuleimanov]

Большое спасибо за отзыв!

[@user-lm6ch4zi7y]

Благодарю, потрясающее объяснение, как будто на все случаи жизни

[@EugeneSuleimanov]

Спасибо за отзыв!

[@phil2964]

Да, с возвращением! всегда очень полезные видео 👍

[@EugeneSuleimanov]

Спасибо за отзыв!

[@user-dp6dh3cx5k]

Мега-супер-круто!!! Вы сделали меня счастливее на целый раздел моей работы!!! Огромное спасибо!

[@EugeneSuleimanov]

Спасибо за отзыв!

[@maksymmatlo4327]

Женя огромное спасибо за такое полезное видео! Как всегда все понятно и профессионально!

[@EugeneSuleimanov]

Спасибо, Максим!

[@fredor2844]

Воу, с возвращением!

[@EugeneSuleimanov]

Спасибо :)

[@user-ij7gt8rk7c]

Спасибо за видео)

[@xatuky9644]

благодарю за два тяжелых, но прекрасных часа

[@EugeneSuleimanov]

Спасибо за отзыв!

[@user-pu1gc1lv9q]

Евгений, бесконечная благодарность за видео! Очень выручил перед собеседованием)

[@EugeneSuleimanov]

Спасибо за отзыв!

[@AnnaSmirnova1]

Спасибо большое ! Просто бомбический урок. Наконец-то стало яснее как там что в Spring Security/

[@EugeneSuleimanov]

Спасибо за отзыв!

[@TheSelectmax]

Какой же здоровский видос! Спасибо большое!

[@EugeneSuleimanov]

Спасибо за отзыв!

[@tseby1172]

Не знаю как и поблагодарить-то кроме лайка с подпиской. Настолько ценный материал. Делаю свой пет проект, чтобы найти первую работу и твой контет не побоюсь так сказать, играет решающую роль!

[@user-pp3eu6km2w]

Спасибо большое! Очень полезный курс. Хорошо помог, в особенности JWT.

[@EugeneSuleimanov]

Спасибо за отзыв!

[@user-bn9wc8db6s]

У меня, как у новичка чуть голова не лопнула от объёма))) Буду пересматривать!!! Спасибо, Евгений за работу👍👍👍👍

[@EugeneSuleimanov]

Спасибо за отзыв! Рад, что материал оказался полезен :)

[@roma00952011]

Это видео - лучшее что я видел про Spring Security.!!! Спасибо за разумное объяснение ! и за ссылку. Благодарен !

[@EugeneSuleimanov]

Спасибо за отзыв!

[@SERG__ZV]

Большое спасибо. Много нового для себя подчерпнул.

[@asriyanarseniy8356]

Безгранична благодарность и уважение Вам, Евгений

[@EugeneSuleimanov]

Большое спасибо за отзыв!

[@user-vd4fm8hf9w]

Мозговой штурм , думаю теперь нужно пойти в документацию и там искать знакомые слова из видео ).Вам дуже дякую

[@arutyun_g]

Полноценное кино 🍿 Блокбастер от Женька. Не представляешь, как ты вовремя с этим видео, второй день пытаюсь разобраться с принципом работы Spring Security

[@EugeneSuleimanov]

Рад, что материал будет полезным!

[@androedge]

ПРОСТО СУПЕР! БЛАГОДАРЮ! Было бы просто отвалом, если бы вышло видею как этот сервис законсюмить и правильно работать с токеном на стороне консюмера.

[@teodorhrabovenskyi3537]

Найкращий відос по Spring Security. Дякую за детальне пояснення!)

[@dolphinmoto3226]

Огромное спасибо за видео! 👍😃

[@EugeneSuleimanov]

Спасибо за отзыв :)

[@uglkfrls]

Отличное видео! Ещё бы работу с SPA освятили бы - и была бы абсолютно вся нужная информация!

[@user-oz9rf6fm1w]

Спасибо, все четко и без лишней шелупони!

[@EugeneSuleimanov]

Спасибо за отзыв!

[@Alexander-pt1ye]

Спасибо за отличный материал!

[@EugeneSuleimanov]

Спасибо за отзыв!

[@user-wz7cv4dt6q]

Спасибо большое, Евгений, видео мне очень помогло!

[@EugeneSuleimanov]

Спасибо за отзыв :)

[@user-ig3db7fp6k]

Огромное спасибо! Подача - топ, всё очень чётко и ясно.

[@EugeneSuleimanov]

Большое спасибо за отзыв!

[@vahanharutyunyan7692]

Не мало информации просмотрел на тему spring security и могу однозначно сказать,что Ваша подача информации одна из самых лучших... хотя бы для меня лично,но думаю все с этим согласны! Низкий Вам поклон,добрый человек!

[@EugeneSuleimanov]

Спасибо за отзыв, рад, что материал оказался полезен!

[@user-lr6nq7ih9q]

Огромное спасибо, за ваш труд!

[@EugeneSuleimanov]

Спасибо за отзыв!

[@aleksandr-monarch]

Великолепное видео!

[@Anticipant]

не понимаю как такие хорошие люди существуют, спасибо за бесплатный контент

[@EugeneSuleimanov]

Большое спасибо за отзыв :)

[@Devivl]

Потрясающее видео по Spring Security. Грамотная, четкая, приятная речь. Чувствуется, что подходишь с душой. Спасибо, Евгений, за труд! Очень круто, что есть такие люди на просторах WWW 🔥 . Пожалуйста, снимай ещё 🙏

[@EugeneSuleimanov]

Большое спасибо за отзыв!

[@FragoLanten]

по некоторым видео Евгения, готовлюсь к срезам и собесам, будучи стажером Java, это видео очень классное, плюс также много раз смотрел видео по паттернам, огромное спасибо и низкий поклон Евгений!

[@EugeneSuleimanov]

Большое спасибо за отзыв! Рад, что материал оказался полезен.

[@user-mz4xd3dp1c]

Видео материал супер! Спасибо большое!

[@EugeneSuleimanov]

Спасибо за отзыв!

[@user-tx5ib9gr9k]

Отлично! Автору почет и уважуха

[@user-iz7jr4yt1o]

Да, вот это видео, очень крутое, конечно, можно возращаться и смотреть опять, благодарю!

[@EugeneSuleimanov]

Спасибо за отзыв!

[@user-dx9yq5js2c]

Спасибо огромное за видео!

[@NemchinovRP]

Спасибо за хорошее видео!

[@user-tl7cp7sn5m]

Крутое возвращение!))

[@EugeneSuleimanov]

Спасибо, Женя :)

[@immortal-spirit-13]

спасибо за видео ))0 оооочень круто и профессионально ))

[@EugeneSuleimanov]

Спасибо за отзыв :)

[@antbat2009]

Спасибо )) классное видео.

[@SmallBishop]

Супер! Объем, форма подачи и темп, то что надо. Евгений, так держать!

[@EugeneSuleimanov]

Спасибо за отзыв!

[@valdemiros5309]

Евгений, а как теперь связать фронтенд с JWT? С Postman конечно играть прикольно)), но в браузере как-то актуальнее. Куда засунуть токен в постмане - понятно, чтобы получить доступ к страницам. А вот как это все воплощается вне постмана?

[@EugeneSuleimanov]

@@valdemiros5309 беку все равно, как эти данные буду отправлены. Но, обычно мы просто сохраняем токен в localStorage и через интерцептор добавляем токен в хедеры запросов.

[@valdemiros5309]

@@EugeneSuleimanov ну так-то понятно, что бэку всеравно)), но тут столкнулся именно с такой задачей - подружить JWT c фронтом и завис... а в сети информации такой практически крупицы...

[@andrew_golubev]

Спасибо Жень, очень помогло!

[@EugeneSuleimanov]

Спасибо за отзыв :)

[@engend3405]

Очень крутой материал, как всегда - спасибо!)

[@EugeneSuleimanov]

Спасибо за отзыв!

[@user-no9zt9dh4o]

ты смог jwt Авторизацию реализовать?

[@engend3405]

@@user-no9zt9dh4o да)

[@user-no9zt9dh4o]

@@engend3405 вопрос, а в базу данных в пароль какой хэш засунул? Просто каждый раз пишет неверно Для админа и для юзера

[@igorpavlenkov3658]

Спасибо большое за видео!)

[@EugeneSuleimanov]

Спасибо за отзыв!

[@GMByteJavaTM]

Спасибо! Очень полезно!

[@user-hh5ci7rs7s]

Неужели ))) Очень ждал )

[@elnar_1206]

Евгений спасибо большое за видео🙏🙏🙏

[@EugeneSuleimanov]

Спасибо за поддержку!

[@McMeil]

спасибо за работу)

[@EugeneSuleimanov]

Спасибо за отзыв :)

[@tilekzholdoshbek726]

prosto bez slov, bravo! pojaluysta prodoljaite! Salam iz Kyrgyzstana!

[@EugeneSuleimanov]

Спасибо :)

[@user-tc6yb3qc9g]

Евгений ты реально крутой!

[@user-fd4xy8tx5b]

Это было божественно, под конец было ощущение, что все немного быстро(в плане слишком много нового материала на одну минуту ахахаха), но в целом шикарный курс, спасибо вам :) Всем мир

[@EugeneSuleimanov]

Спасибо за отзыв!

[@fkyduckwarsaw691]

Прямо благодарность! (Как раз обвешиваю своё pet приложение для прохождения собеседования. Spring security подъехал just in time : ) ) Всё внедрилось как часики.

[@EugeneSuleimanov]

Спасибо за отзыв!

[@zhenyalee2731]

Безумно полезно!

[@user-uq4nd6go9c]

Опять спринг - супер!

[@johnconnor3553]

Как круто!Посмотрел на одном дыхании как боевик со Стэтхэмом!

[@EugeneSuleimanov]

Спасибо за отзыв :)

[@flatmapper]

Спасибо, всё получилось

[@-boiadeiro-]

Полезный ролик, спасибо.

[@EugeneSuleimanov]

Спасибо за отзыв!

[@user-qs9zh6qm2i]

Спасибо большое! Самое лучшее видео! Было бы хорошо ещё чтобы где-то рассказали так же про аутентификацию с OAuth2 Google

[@EugeneSuleimanov]

Большое спасибо за отзыв!

[@djonidjonovic8029]

Наконец-то, заждались уже от Евгения видео. Спасибо, как раз,то что надо, чётко и по делу. Такой вопрос где обещанные видео с собеседованиями? (кроме тех которые уже выложены)

[@EugeneSuleimanov]

Спасибо за отзыв! 1 собеседование не состоялось, теперь ищу интересного кандидата. Как только будет человек с интересным опытом - запишу и обязательно опубликую.

[@maksymmatlo4327]

@@EugeneSuleimanov Здраствуйте! С возвращением! Хочу напомнить за свое собеседование. Надеюсь вы сможете его опубликовать.

[@someStudentChannel]

Ты просто золото. Лайк.

[@borisjohnson2826]

Кращий! Все зрозуміло. Ключовий плюс в тому, що все послідовно, кожен степ пояснюється. Це дуже професійно.

[@EugeneSuleimanov]

Спасибо за отзыв!

[@xiix8410]

ГИГАНТСКОЕ СПАСИБО АВТОРУ. Даже не хочу думать сколько бы времени я потратил, если бы разбирался с этим сам! Спасибо-спасибо-спасибо)

[@EugeneSuleimanov]

Спасибо за отзыв, рад, что материал оказался полезен.

[@maksimivanov8728]

Крутой обзор, хотелось бы еще про Spring Cloud и архитектуру микросервисов.

[@EugeneSuleimanov]

Спасибо за отзыв. В планах, но пока сложно со временем, к сожалению.

[@BaJIePkA86]

С возвращением, Женя)

[@EugeneSuleimanov]

Спасибо :)

[@dark_evil77]

Прум прум новое видео!

[@AndreyDelay]

хах)) улыбнулся)

[@user-zx5sv2hb3u]

Спасибо, что не забросил канал!

[@EugeneSuleimanov]

Спасибо!

[@ascar66]

@@EugeneSuleimanov Спасибо!

[@user-qh9mr2qv4b]

@@EugeneSuleimanov Спасибо!

[@ramziddinkh6565]

Брат, ты спас меня от большого экзамена😇😎

[@EugeneSuleimanov]

Рад, что материал оказался полезен. Спасибо за комментарий :)

[@user-xn7md3zu8t]

Автору огромное спасибо!!!) Видео очень помогло в первичном погружении в spring security, особенно про jwt, если планируются новые видео, то очень жду, теперь будет проще начать изучение проф литературы Еще не плохо бы было, если автор рассказал/показал примеры с OAuth2.1

[@EugeneSuleimanov]

Спасибо за отзыв! По Oauyj только в планах, к сожалению.

[@alexandr6055]

посмотрел все внимательно, повторял каждый шаг за Евгением. Итог - приложение работает, я сам ни хрена не понял. Просто чистый лист. АПДЕЙТ! Надо посмотреть несколько раз, раза с третьего заходит как домой. Тема очень сложная как по мне. Спасибо за Ваш труд!

[@alexfisher9679]

Спасибо, все супер!

[@EugeneSuleimanov]

Спасибо!

[@maksimus.ssirotkin1124]

Очень Круто!

[@andrewteterin975]

Видос бомба! Спасибо!

[@EugeneSuleimanov]

Спасибо за отзыв!

[@user-qo1ph9rz9r]

Отличное видео!!!

[@EugeneSuleimanov]

Спасибо за отзыв!

[@MarvinMatters]

Идеально поэтапное объяснение

[@EugeneSuleimanov]

Спасибо за отзыв!

[@slavasmi3772]

Большое спасибо!

[@solosenandreevich8565]

это волшебно!

[@EugeneSuleimanov]

Спасибо за отзыв!

[@nikitaomelianiuk9510]

Спасибо, даже верстальщик бы понял)

[@user-np8zd6dk1y]

Jun прилетела задача связанная с JWT (spring java) и тут же решение в уведомлении) Так что колокольчик хорошая тема)

[@mpchest1]

Огромное спасибо!

[@EugeneSuleimanov]

Спасибо за отзыв!

[@andreydmitriyev4582]

Спасибо! Вот это да!

[@EugeneSuleimanov]

Спасибо за отзыв!

[@VadimZavgorodniy]

Отличный видос! Спасибо! Заметил одиин нюанс когда разбирался какую роль играет класс SecurityUser и похоже, что фактически он не нужен. В том плане, что из него используется только статический метод: static UserDetails fromUser(User user) Возможно, стоило его перенести в UserDetailsServiceImpl где он используется а SecurityUser удалить.

[@yaroslavtarasenko3157]

Скорее всего тот метод должен был выглядеть как-то так: public static SecurityUser fromUser(User user) { return new SecurityUser( user.getEmail(), user.getPassword(), user.getRole().getAuthorities(), user.getStatus() == Status.ACTIVE); }

[@user-zm8oi2uf3o]

Вадим! Автор специально акцентировал, что в данном случае есть кастомный юзер хранимый в БД, а есть юзер который имплементирует User Details. Для новичков это очень важно т.к. возникает путанница с юзерами.

[@user-hq6nm2tf6j]

Спасибо за видео. Как всегда все отлично. 1) В @PreAuthorize лучше не строки прописывать, а из enum Permission брать. Т.к. в будущем, если переименуете, сложно будет по коду искать. А так IDEA через refactor все сама исправит по всему коду. 2) На 1:30:05 - проверку на expiration необязательно делать, т.к. в ParseClaimsJws она уже проверяется 3) И конструкторы лучше тоже через lombok создавать 4) На 1:47:05 я б из контроллера код в authenticate вынес в отдельный сервис. Контроллеры лучше делать меньше

[@EugeneSuleimanov]

Да, это более безопасный подход, спасибо!

[@tembi470]

Да через enum брать конечно хорошо, но стандартно - указывая полный путь, очень печально. В противном случае надо еще поплясать с бубном и написать кучу кода.

[@user-xw8co7dp6w]

а я не могу там enum вписать можешь дать пример

[@user-bj4qj9vh5u]

@@tembi470 не верно) нужно всего лишь две строчки кода отредачить) если интересно какие - посмотрите мой коммент в этой же ветке.

[@user-bj4qj9vh5u]

@@user-xw8co7dp6w в классе Role в методе getAuthorities() меняем new SimpleGrantedAuthority(permission.getPermission()) на new SimpleGrantedAuthority(permission.name()) и теперь в классе контроллере можно писать так @PreAuthorize("hasAuthority('PERMISSION_WRITE')")

[@user-sy9rn6tu1b]

шедевр искусства

[@EugeneSuleimanov]

Спасибо за поддержку!

[@Lie163]

Спасибо за видео и подробные пояснения! Из всего этого не понял только как осуществлять logout при использовании jwt token

[@violetjellyfish2089]

Спасибо!