? ?????? ??: Spring Boot ? ??

??????? ??? ?????? ? ??? ??? ????. ??? ?? ? Spring Boot? ??? ???? ???? ??? ?????? ?? ????? ??? ?? ???? ???♂? ??? ?????!

---

? ?????? ??????

Spring Boot? Spring Framework ?? ??? Java ??????, ??? ?? ???????.

• ???? ?? ?? ?, ??? Java ??????? ??? ??? ? ??? ?????.
• ?????? ?? ??????? ?? ?? ????????.

---

? ?????? ?? ?? ??? ??????

1. ?? ?? ?

   • ?? ???? ???? ??? ??? ?????.

2. ??? ?? ??? ?

   • ???? ??? ?? ?? ??? ??? ?????.
   • ??? ??? ? ??? ??? ?? ????? ??? ? ????.

3. ??? ?? ?

   • Tomcat? ?? ?? ??? ?? ????!
   • ?? ?? ?? ??????? ?? ??? ? ????.

4. ??????? ?? ??

   • ?? ?? ???? ???? ???? ??? ? ?????.
   • ? ???????? ??? ???? ??? ? ????.

---

?? Spring Boot? ?? ??

??? ????????. ??? ? ?? ?? ???? ??? ?? ???? ?

??? Spring Security? ?????! ?

? ???? ???? ???? ?? ??? ????????? ??? ??? ?? ??? ? ??? ?? ?? ?? ???! ??

---

??? ????

(?? ? ???? ??? ??? ???? ???? ????)

Spring Security? Spring Boot ?? ???? ??????? ??? ???. ??♂?

??????? ??? ?? ??? ?????.

• ?? ?????? ?????. ?
• ???? ?????? ?? ????????? CSRF, XSS ?? ??

?? ??? ????? ??

1. ?? ?

   • ???? ??? ?????.
   • ??? ??/???? ?? ??(?: JWT)? ???? ?????.

2. ?? ?

   • ???? ???? ? ?? ???? ???? ?????.

3. ???? ?????? ?? ??

   • CSRF(?? ??? ?? ??) ? XSS(?? ??? ????)? ?? ??? ?????.

---

? ??? ?? Spring Boot? ???? ??? ??????

?? Node.js ?? Go? ?? ?? ??? ???? ??? ?? ????. ? ?

??? Spring Boot? ?? ?? ??? ??? ????.

1. Spring ????? ??:

   • OAuth2, JWT ? ?? ?? ????? ?? ?????.

2. ??????? ??:

   • LDAP, SSO ? Active Directory? ?? ?????.

3. ??? ???:

   • ??? ??? ??? ??? ????.

4. ??????? ??:

   • ??? ?? ??? ??????? ????? ??????.

---

?? ???????? ??? ????? ??♂???

??? ????? JWT(JSON Web Token)? ?? ???????. ?

---

? JWT? ??????

JWT? ?? ??? ???? ???? URL ?? ?????.

• ???? ?????. ?
• ? ???????? ??? ??? ?????. ?

---

? JWT? ?? ??

1. ??? ?

   • ??? ?? ???? ??????.

2. ???? ?

   • ??? ?? ???/?? ??? ?? ?? ????.
   • ??? ??? ???? ????!

3. ?? ?

   • ???? ???? ???? ?? ??? ??? ?????.

---

?? JWT? ??

JWT? ?(.)?? ??? ? ???? ?????.

1. ??:
   • ?? ?? ? ?? ????? ?? ????????.

?:

   {
     "alg": "HS256",
     "typ": "JWT"
   }

1. ????:
   • ??? ??? ?? ??? ???? ????.

?:

   {
     "alg": "HS256",
     "typ": "JWT"
   }

1. ??:
   • ??? ???? ???? ?????.

?:

   {
     "sub": "1234567890",
     "name": "John Doe",
     "admin": true
   }

---

?? JWT ?? ??

1. ??? ??? ?

   • ????(?: ??? ??/????)? ?????.
   • ??? JWT? ???? ?????? ????.

2. ????? ?? JWT ?

   • localStorage ?? ??? ?????.

3. ?????? ??? ?? JWT? ???? ?

   • ??? Authorization ??? ?????.

      HMACSHA256(
        base64UrlEncode(header) + "." + base64UrlEncode(payload), 
        secret
      )
   

4. ??? JWT? ????? ?

   • ??? ???? ???? ??? ?????.

---

? JWT? ???? ??

1. ?? ???: ??? ??? ???? ????.
2. ???: ?? ???? ?????.
3. ?? ???: API? ?????.

---

??? ??????

??? ?? ???????? ?? ????? ?? ?? ?????.

• ????? ?
• ??? ???? ??
• JWT ?

?? ?????? ??? ??? ??? ???? ??? ?? ???????? ???? ?? ???? ??? ???????. ?

??? ??? ???! ??

---

? ??? Spring Boot? ???? ?? ?? ??????? ??: ???? ??? ?? ?????. ??? ??? PHP ??? ????? ?? ?? ??? ?????!