udemy
Udemy - одна из самых больших площадок в мире по доставке обучающего контента от разных авторов всего мира. Присутсвуют курсы практически на любую тему.
Продолжительность
10 ч 54 мин
Категория
Spring BootКоличество уроков
175 Видео
Дата добавления
13 дек. 2021 г., 20:39
Язык
Английский
Дата выхода
11 нояб. 2021 г., 02:00
Дата обновления
29 апр. 2026 г., 13:29
Этот обновлённый SEO‑оптимизированный контент усиливает ценность курса по OAuth 2.0 в Spring Boot за счёт ясной структуры, расширенных преимуществ для студентов и акцента на практическом применении.
Обзор курса и его ценность
Курс охватывает полный цикл работы с OAuth 2.0 в экосистеме Spring, от теории протокола до построения защищённых микросервисов. Такой подход позволяет разработчикам освоить ключевые концепции безопасности и сразу применить их в реальных проектах: корпоративных приложениях, облачных сервисах и распределённых архитектурах.
Кому подходит этот курс
- Java‑разработчикам, начинающим работать с Spring Security.
- Backend‑инженерам, внедряющим протокол OAuth 2.0 в микросервисы.
- Специалистам по безопасности, изучающим современные модели авторизации.
- Разработчикам, переходящим на Spring Boot 3 и Spring Security 5.
Чему вы научитесь
Основы и практические навыки OAuth 2.0
- Полное понимание архитектуры OAuth и ролей: Client, Resource Server, Authorization Server.
- Изучение ключевых потоков авторизации:
- Authorization Code (с поддержкой PKCE);
- Client Credentials;
- Password Grant (Legacy);
- Refresh Token Flow.
- Создание безопасных механизмов аутентификации с помощью JWT.
- Грамотная настройка scopes, ролей и политик доступа.
- Реализация авторизации в API, веб‑клиентах и SPA‑приложениях.
Работа с инструментами Spring и внешними сервисами
- Настройка Keycloak как полноценного Authorization Server.
- Использование Spring Authorization Server для создания собственного сервера авторизации.
- Конфигурация Spring Cloud Gateway для маршрутизации и защиты потоков данных.
- Работа с Eureka Server и сервис‑дискавери в распределённой архитектуре.
- Построение нескольких ресурс‑серверов с изолированными зонами доступа.
Практические проекты, которые вы создадите
- Spring MVC‑клиент с Authorization Code Flow.
- JavaScript‑SPA клиент с PKCE‑авторизацией.
- Интеграция социальных провайдеров: Facebook, Google, Okta.
- Расширение Keycloak через User Storage SPI для кастомной аутентификации.
Почему этот курс выделяется
Курс разработан с упором на практику и современные стандарты безопасности. Вы научитесь создавать архитектуру, применяемую в реальных корпоративных продуктах, и получите навык, востребованный на рынке — интеграцию OAuth 2.0 в приложения на Spring Boot.
Ключевые преимущества обучения
- Актуальные версии технологий: Spring Boot 2/3, Spring Security 5, Keycloak.
- Пошаговые объяснения всех конфигураций и зависимостей.
- Сильный фокус на практических сценариях и рабочих кейсах.
- Понятная структура — от базовых концепций до продвинутых тем.
Результат после прохождения курса
Вы сможете уверенно проектировать системы авторизации, настраивать безопасные микросервисы и интегрировать клиентов любых типов. Полученные знания помогут ускорить разработку, избежать уязвимостей и повысить уровень безопасности ваших приложений.
Итоговые навыки выпускника
- Понимание современных протоколов авторизации.
- Готовые шаблоны и конфигурации для боевых проектов.
- Умение работать с различными типами клиентов и API.
- Навык построения защищённой микросервисной архитектуры.
Это пробный урок. Оформите подписку, чтобы получить доступ ко всем материалам курса. Премиум
- Урок 1. 00:04:25Introduction
- Урок 2. 00:07:20Introduction to OAuth 2
- Урок 3. 00:03:17OAuth 2.0 Roles
- Урок 4. 00:04:19Current State of OAuth 2.0 in Spring Security 5
- Урок 5. 00:05:01OAuth 2.0 Client Types
- Урок 6. 00:07:46OAuth Access Token
- Урок 7. 00:03:41OAuth2 and OpenID Connect (OIDC)
- Урок 8. 00:04:27Introduction
- Урок 9. 00:09:46Authorization Code. Introduction.
- Урок 10. 00:07:37Authorization Code Demo. Initial Request.
- Урок 11. 00:04:22Authorization Code Demo. Exchange code for Access token.
- Урок 12. 00:05:38PKCE-enhanced Authorization Code
- Урок 13. 00:01:14Generating PKCE Code Verifier
- Урок 14. 00:01:30Generating PKCE Code Challenge
- Урок 15. 00:07:21PKCE Demo. Requesting Authorization Code
- Урок 16. 00:04:44PKCE Demo. Exchanging Code for Access Token
- Урок 17. 00:01:42Client Credentials
- Урок 18. 00:02:39Client Credentials Grant Type Demo
- Урок 19. 00:02:14The Password Credentials Flow
- Урок 20. 00:03:02The Password Credentials Flow: Demo
- Урок 21. 00:05:05Introduction
- Урок 22. 00:02:26Requesting Refresh Token that never expires
- Урок 23. 00:03:14Refreshing Access Token. Demonstration.
- Урок 24. 00:04:08Introduction
- Урок 25. 00:02:03Starting up Standalone Authorization Server Keycloak
- Урок 26. 00:03:41Starting and Stopping Keycloak Server
- Урок 27. 00:01:21Creating an Initial Admin User
- Урок 28. 00:03:04Creating a new Realm
- Урок 29. 00:02:56Creating a new user
- Урок 30. 00:04:53Creating a new OAuth client application
- Урок 31. 00:01:06Configuring Client Application Secrets
- Урок 32. 00:03:56Requesting Access Token and Refresh Token
- Урок 33. 00:02:16Enable/Disable OAuth 2.0 Authorization Flow
- Урок 34. 00:04:56OAuth 2.0 Client Scopes
- Урок 35. 00:03:01Introduction
- Урок 36. 00:04:05Creating a new project
- Урок 37. 00:00:57Import project into Spring Tool Suite IDE
- Урок 38. 00:01:36Starting Resource Server on different port number
- Урок 39. 00:04:50Creating a Rest Controller Class
- Урок 40. 00:02:58Access Token Validation URIs
- Урок 41. 00:03:53Accessing endpoints with an Access Token
- Урок 42. 00:04:17Accessing Principal and JWT Claims
- Урок 43. 00:03:38Demo - Accessing JWT Claims
- Урок 44. 00:09:15Introduction
- Урок 45. 00:01:58Create WebSecurityConfigurerAdapter and enable Web Security
- Урок 46. 00:02:46Override the default HttpSecurity configuration
- Урок 47. 00:02:25Configure Scope-based access control
- Урок 48. 00:03:14Demo - without using proper Scope
- Урок 49. 00:01:06Demo - using proper Scope
- Урок 50. 00:05:35Introduction
- Урок 51. 00:01:15Creating User Role
- Урок 52. 00:02:22Securing Endpoints to a Specific Role
- Урок 53. 00:02:09Creating Role Converter class
- Урок 54. 00:02:12Decoding JWT to find user roles
- Урок 55. 00:01:32Converting Roles into GrantedAuthority objects
- Урок 56. 00:01:08Register JwtAuthenticationConverter with HttpSecurity
- Урок 57. 00:03:40Trying how it works
- Урок 58. 00:04:56Introduction
- Урок 59. 00:02:20Enable Method Level Security
- Урок 60. 00:05:55@Secured annotation example
- Урок 61. 00:04:00@PreAuthorized annotation
- Урок 62. 00:05:39Reading UserId from JWT Access Token
- Урок 63. 00:03:01Trying how the @PreAuthorized annotation works
- Урок 64. 00:03:32Creating getUser() to be used with @PostAuthorize
- Урок 65. 00:03:09@PostAuthorized annotation
- Урок 66. 00:04:07Trying how to the @PostAuthorized annotation works
- Урок 67. 00:06:02Introduction
- Урок 68. 00:04:18Creating API Gateway Project
- Урок 69. 00:00:37Import API Gateway to Spring Tool Suite
- Урок 70. 00:06:27Configuring API Gateway Routes
- Урок 71. 00:03:46Trying how it works
- Урок 72. 00:03:45Albums & Photos Resource Servers
- Урок 73. 00:03:05Routing to multiple Resource Servers
- Урок 74. 00:04:10Trying how it works
- Урок 75. 00:04:40Introduction
- Урок 76. 00:03:24Creating Eureka Discovery Service Project
- Урок 77. 00:03:50Configuring Eureka project
- Урок 78. 00:04:14Eureka Client Dependency
- Урок 79. 00:02:46@EnableDiscoveryClient and configuration properties
- Урок 80. 00:00:51Trying how it works
- Урок 81. 00:01:10Exercise
- Урок 82. 00:04:47Solution overview
- Урок 83. 00:02:08Load Balancing - Introduction
- Урок 84. 00:04:13Starting Resource Servers on Random IP Address
- Урок 85. 00:07:01Eureka and Resource Server Instance Id
- Урок 86. 00:04:38Configuring API Gateway as Eureka Client
- Урок 87. 00:03:25Configure API Gateway Routes
- Урок 88. 00:02:18Return the running port number
- Урок 89. 00:03:47Trying how it works
- Урок 90. 00:01:43OAuth 2.0 in MVC Web App - Introduction
- Урок 91. 00:02:29Creating a new Spring Boot Project
- Урок 92. 00:04:13Creating Controller class
- Урок 93. 00:04:55Returning list of albums
- Урок 94. 00:04:22Displaying Albums in HTML Page
- Урок 95. 00:01:20Adding OAuth2 Client Dependency
- Урок 96. 00:05:31Configuring OAuth2 Client properties
- Урок 97. 00:02:40Configuring OAuth2 Provider properties
- Урок 98. 00:06:26Reading ID Token
- Урок 99. 00:06:12Reading JWT Access Token
- Урок 100. 00:07:40HTTP Request to an Internal Resource Server
- Урок 101. 00:02:09Trying how it works
- Урок 102. 00:01:28A different approach to adding access token
- Урок 103. 00:01:16Adding WebClient Dependency
- Урок 104. 00:04:53Creating a WebClient Bean
- Урок 105. 00:02:41Using WebClient in a Controller class
- Урок 106. 00:01:42Trying how it works
- Урок 107. 00:01:55Introduction
- Урок 108. 00:02:16Creating a new project
- Урок 109. 00:04:04Protected Resource Controller class
- Урок 110. 00:03:05Protected Resource HTML Page
- Урок 111. 00:03:10Creating public page
- Урок 112. 00:03:05Configure HTTP Security
- Урок 113. 00:04:54OAuth 2 Client and Provider configurations
- Урок 114. 00:02:07Facebook: Client Id and Client Secret
- Урок 115. 00:01:31Trying how Facebook login works
- Урок 116. 00:07:45Google Client Id and Client Secret
- Урок 117. 00:01:06Trying how Google sign-in works
- Урок 118. 00:03:51Register a new Okta app
- Урок 119. 00:03:41Configure Okta properties
- Урок 120. 00:01:00Trying how sign-in with Okta works
- Урок 121. 00:03:44Configure logout functionality
- Урок 122. 00:01:13Configure the Logout link
- Урок 123. 00:02:45Trying how logout link works
- Урок 124. 00:03:52OpenID Connect End Session Endpoint
- Урок 125. 00:02:56Implementing OidcClientInitiatedLogoutSuccessHandler
- Урок 126. 00:01:08Trying how Logout from Okta works
- Урок 127. 00:02:09Introduction
- Урок 128. 00:05:33Creating a new Public client in Keycloak
- Урок 129. 00:01:26Creating a new Spring Boot client application
- Урок 130. 00:01:46Creating Index.html
- Урок 131. 00:01:09Import jQuery
- Урок 132. 00:04:12Generating Random State value
- Урок 133. 00:02:29Generating Code Verifier value
- Урок 134. 00:03:27Generating Code Challenge value
- Урок 135. 00:05:11Requesting PKCE-Enhanced Authorization Code
- Урок 136. 00:01:00Creating Auth Code Reader HTML Page
- Урок 137. 00:03:43Reading authorization code from the Redirect URI
- Урок 138. 00:02:17Validating "state" request parameter
- Урок 139. 00:05:46Exchange Code for Access Token
- Урок 140. 00:02:11Finding Refresh Token and ID Token
- Урок 141. 00:05:23Sending Request to Resource Server
- Урок 142. 00:04:54Configure CORS Access on API Gateway
- Урок 143. 00:10:05Configure CORS in Resource Server
- Урок 144. 00:04:05Introduction
- Урок 145. 00:03:10Creating a new project
- Урок 146. 00:04:47Creating RemoteUserStorageProvider class
- Урок 147. 00:04:04Creating RemoteUserStorageProviderFactory class
- Урок 148. 00:01:26Adding Keycloak Core Dependency
- Урок 149. 00:03:28Solution overview
- Урок 150. 00:09:16Remote Users Webservice Overview
- Урок 151. 00:01:44RESTEasy HTTP Client Dependency
- Урок 152. 00:05:55Implementing Users Api Service
- Урок 153. 00:03:06Creating User Class
- Урок 154. 00:03:57Adding the verifyUserPassword to UsersApiService
- Урок 155. 00:04:46Building RESTEasy HTTP Client
- Урок 156. 00:05:39Implementing getUserByUsername() method
- Урок 157. 00:03:48Verifying User Password
- Урок 158. 00:04:17Packaging UserStorageProvider
- Урок 159. 00:08:46Deploying User Storage SPI
- Урок 160. 00:04:42Trying how it works
- Урок 161. 00:03:33Introduction
- Урок 162. 00:04:02Creating a new project
- Урок 163. 00:08:45Register an OAuth Client
- Урок 164. 00:05:31Configure Authorization Server
- Урок 165. 00:03:40Spring Security Configuration
- Урок 166. 00:04:59A request for Authorization Code
- Урок 167. 00:06:07Exchange Authorization Code for JWT Access Token
- Урок 168. 00:03:52Creating and Configure Resource Server
- Урок 169. 00:04:19Resource Server API Endpoint
- Урок 170. 00:03:39Consume protected API Endpoints
- Урок 171. 00:03:41Project Overview
- Урок 172. 00:04:42OAuth2 Client-related configuration
- Урок 173. 00:02:53Reading the JWT Access Token
- Урок 174. 00:03:44Sending HTTP Request
- Урок 175. 00:01:39Trying how it works
Автор - udemy
Комментарии
Обновите курс, пожалуйста!