Sichere reaktive Webanwendungen mit Spring Security 5

Mit dem Project Reactor und Spring 5 hat die reaktive Programmierung den Weg in die Spring-Welt gefunden. Doch wie sieht es mit der Sicherheit von reaktiven Webanwendungen in heutigen Microservices-Architekturen aus? Im Kontext von Cloud und Microservices wird man hier unweigerlich mit Protokollen wie OAuth2 und OpenID Connect konfrontiert.

Wir starten zunächst mit einer Einführung in die Grundlagen der reaktiven Programmierung mit Spring Webflux und dem Project Reactor. Dem neuen Ansatz nähern wir uns in ersten Übungen. Daran anschließend beginnen wir zusammen, eine initial ungesicherte reaktive Webanwendung mit Spring Security 5 und Spring Boot 2 schrittweise sicherer zu machen.

Vorkenntnisse

– Java
– Spring Framework (Grundkenntnisse)
– Notebook mit installiertem Git und Java JDK (Version 8 oder 11) sowie eine Java-IDE.

Lernziele

– Grundlagen der Programmierung von reaktiven Streams mit dem Project Reactor und Spring WebFlux
– Basis-Sicherheit durch die automatische Konfiguration mit Spring Boot
– Benutzerdefinierte Sicherheit (User/Passwort Authentifizierung mit persistenter Benutzerdatenbank und sicherem Passworthashing)
– Reaktive Unterstützung für Security und was sich im Vergleich zur Sicherung blockierender servletbasierter Anwendungen geändert hat.
– Sicherung von Spring Boot Actuator Monitoring Endpunkten
– Autorisierung von Zugriffen auf verschiedenen Ebenen (Rest-API, Methoden)
– Implementierung automatisierter Sicherheitstests
– Authentifizierung mit OAuth 2.0 und OpenID Connect