Lesson 121 of 138
Basic Auth, login e disabilitare CSRF (3/20) | Spring Security
Lessons138 lessons
- 1Spring Boot REST API Tutorial ITA (1/37): cosa sono le REST API in Java
- 2Installare Eclipse e Spring Tools (2/37) | Java REST API Spring Boot
- 3Creare il progetto: 2 metodi (3/37) | Java REST API Spring Boot
- 4Embedded server e microservizi (4/37) | Java REST API Spring Boot
- 5MVC, Service e Repository (5/37) | Java REST API Spring Boot
- 6Cos'è il JSON e come funziona (6/37) | Java REST API Spring Boot
- 7Creare un Controller REST (7/37) | Java REST API Spring Boot
- 8HTTP: GET, POST e status code (8/37) | Java REST API Spring Boot
- 9Path variable e request param (9/37) | Java REST API Spring Boot
- 10POST con @RequestBody e JSON (10/37) | Java REST API Spring Boot
- 11CRUD in memoria nel controller (11/37) | Java REST API Spring Boot
- 12Il Service e la business logic (12/37) | Java REST API Spring Boot
- 13I Bean e l'@Autowired (13/37) | Java REST API Spring Boot
- 14Creare il database MySQL (14/37) | Java REST API Spring Boot
- 15I Model e l'ereditarietà (15/37) | Java REST API Spring Boot
- 16Repository e interfaccia generica (16/37) | Java REST API Spring Boot
- 17ISP: segregare le interfacce (17/37) | Java REST API Spring Boot
- 18MySQL e JDBC: la DAL naive (18/37) | Java REST API Spring Boot
- 19Singleton di connessione al DB (19/37) | Java REST API Spring Boot
- 20DELETE e UPDATE con JDBC (20/37) | Java REST API Spring Boot
- 21Da Singleton a Bean di config (21/37) | Java REST API Spring Boot
- 22Cosa sono JPA e Hibernate (22/37) | Java REST API Spring Boot
- 23Database First: creare il DB (23/37) | Java REST API Spring Boot
- 24JPA: mappare la classe Entity (24/37) | Java REST API Spring Boot
- 25JpaRepository: i metodi pronti (25/37) | Java REST API Spring Boot
- 26JPA: query derivate dai metodi (26/37) | Java REST API Spring Boot
- 27@Query e JPQL personalizzato (27/37) | Java REST API Spring Boot
- 28Lombok: addio al boilerplate (28/37) | Java REST API Spring Boot
- 29Relazione One-to-Many nel DB (29/37) | Java REST API Spring Boot
- 30OneToMany: mappare le Entity (30/37) | Java REST API Spring Boot
- 31OTM: il loop di serializzazione (31/37) | Java REST API Spring Boot
- 32Risolvere il loop JSON ciclico (32/37) | Java REST API Spring Boot
- 33Introduzione ai Service (33/37) | Java REST API Spring Boot
- 34Modifica al DB e i DTO (34/37) | Java REST API Spring Boot
- 35Il pattern DTO nel Service (35/37) | Java REST API Spring Boot
- 36Mapping DTO e ResponseEntity (36/37) | Java REST API Spring Boot
- 37Inserimento Cliente in POST (37/37) | Java REST API Spring Boot
- 38Lab Food API (1/19): Traccia CRUD e database | Spring Boot
- 39Lab Food API (2/19): Tipi di dato e database | Spring Boot
- 40Lab Food API (3/19): Setup progetto e connessione MySQL | Spring Boot
- 41Lab Food API (4/19): Entity, @Column e DTO | Spring Boot
- 42Lab Food API (5/19): Repository e query derivate | Spring Boot
- 43Lab Food API (6/19): Service e @Transactional | Spring Boot
- 44Lab Food API (7/19): Dependency Injection e Controller | Spring Boot
- 45Lab Food API (8/19): Il mapper Entity e DTO | Spring Boot
- 46Lab Food API (9/19): GET per UUID e RuntimeException | Spring Boot
- 47Lab Food API (10/19): Optional, 404 e findAll | Spring Boot
- 48Lab Food API (11/19): POST e creazione con DTO | Spring Boot
- 49Lab Food API (12/19): DELETE e risposta 204 | Spring Boot
- 50Lab Food API (13/19): Aggiornare con PUT (update) | Spring Boot
- 51Lab Food API (14/19): Frontend con HTML e Bootstrap | Spring Boot
- 52Lab Food API (15/19): Risolvere le CORS Policy | Spring Boot
- 53Lab Food API (16/19): Tabella con fetch e modale | Spring Boot
- 54Lab Food API (17/19): Inserire con fetch POST | Spring Boot
- 55Lab Food API (18/19): Eliminare con fetch DELETE | Spring Boot
- 56Lab Food API (19/19): Modificare con fetch PUT (modale) | Spring Boot
- 57Sicurezza REST da zero (1/32): HTTP stateless e i Cookie | Spring Boot API
- 58Sicurezza REST da zero (2/32): come funziona Set-Cookie | Spring Boot API
- 59Sicurezza REST da zero (3/32): emettere un Cookie dal Controller | Spring Boot API
- 60Sicurezza REST da zero (4/32): leggere e scrivere i Cookie | Spring Boot API
- 61Sicurezza REST da zero (5/32): personalizzare la risposta coi Cookie | Spring Boot API
- 62Sicurezza REST da zero (6/32): autenticazione con i Cookie (login) | Spring Boot API
- 63Sicurezza REST da zero (7/32): perché il Cookie auth è insicuro | Spring Boot API
- 64Sicurezza REST da zero (8/32): ResponseCookie e ResponseEntity | Spring Boot API
- 65Sicurezza REST da zero (9/32): HttpOnly, Secure, SameSite e Max-Age | Spring Boot API
- 66Sicurezza REST da zero (10/32): leggere i Cookie con @CookieValue | Spring Boot API
- 67Sicurezza REST da zero (11/32): le Sessioni HTTP (stato lato server) | Spring Boot API
- 68Sicurezza REST da zero (12/32): come nasce una sessione | Spring Boot API
- 69Sicurezza REST da zero (13/32): salvare dati con setAttribute | Spring Boot API
- 70Sicurezza REST da zero (14/32): login con le sessioni | Spring Boot API
- 71Sicurezza REST da zero (15/32): crea la sessione solo se serve | Spring Boot API
- 72Sicurezza REST da zero (16/32): profilo protetto e getSession(false) | Spring Boot API
- 73Sicurezza REST da zero (17/32): logout e session.invalidate() | Spring Boot API
- 74Sicurezza REST da zero (18/32): @SessionAttribute e HttpSession | Spring Boot API
- 75Sicurezza REST da zero (19/32): perché servono i token JWT | Spring Boot API
- 76Sicurezza REST da zero (20/32): come nasce il token JWT | Spring Boot API
- 77Sicurezza REST da zero (21/32): firma e hashing del token JWT | Spring Boot API
- 78Sicurezza REST da zero (22/32): setup del progetto e dipendenze JJWT | Spring Boot API
- 79Sicurezza REST da zero (23/32): il DTO di login con i record | Spring Boot API
- 80Sicurezza REST da zero (24/32): il JwtService, chiave segreta e TTL | Spring Boot API
- 81Sicurezza REST da zero (25/32): emettere il token con claims e scadenza | Spring Boot API
- 82Sicurezza REST da zero (26/32): claims, firma e configurazione | Spring Boot API
- 83Sicurezza REST da zero (27/32): validare il token nel controller | Spring Boot API
- 84Sicurezza REST da zero (28/32): verificare la firma e i claims | Spring Boot API
- 85Sicurezza REST da zero (29/32): Interceptor e DispatcherServlet | Spring Boot API
- 86Sicurezza REST da zero (30/32): creare l'Interceptor con prehandle | Spring Boot API
- 87Sicurezza REST da zero (31/32): dall'Interceptor al controller | Spring Boot API
- 88Sicurezza REST da zero (32/32): proteggere le rotte con WebMvcConfigurer | Spring Boot API
- 89Lab Video Management (1/10): Il database One-To-Many | Spring Boot
- 90Lab Video Management (2/10): Progetto e application.properties | Spring Boot
- 91Lab Video Management (3/10): I Model e il mapping JPA | Spring Boot
- 92Lab Video Management (4/10): @ManyToOne e @OneToMany | Spring Boot
- 93Lab Video Management (5/10): Record e DTO Response | Spring Boot
- 94Lab Video Management (6/10): Request, Record e validazione | Spring Boot
- 95Lab Video Management (7/10): Repository, Service e Controller | Spring Boot
- 96Lab Video Management (8/10): findAll, LAZY e @Transactional | Spring Boot
- 97Lab Video Management (9/10): Creare una Playlist (POST) | Spring Boot
- 98Lab Video Management (10/10): Aggiungere un Video (POST) | Spring Boot
- 99Java Testing (1/20): Cosa sono i Test e la Testing Pyramid
- 100Java Testing (2/20): Progetto Maven e setup di JUnit 5
- 101Java Testing (3/20): Il tuo primo test con JUnit 5
- 102Java Testing (4/20): Assert equals, true, null e assertThrows
- 103Java Testing (5/20): @BeforeEach e @BeforeAll
- 104Java Testing (6/20): @ParameterizedTest e niente test duplicati
- 105Java Testing (7/20): Introduzione a Mockito e i Mock
- 106Java Testing (8/20): Mockito - mock, when/thenReturn e verify
- 107Java Testing (9/20): Mock, Spy e Stub - le differenze
- 108Java Testing (10/20): Testare in Spring Boot - setup del progetto
- 109Java Testing (11/20): @WebMvcTest e MockMvc per i Controller
- 110Java Testing (12/20): Testare gli errori 404 e le eccezioni custom
- 111Java Testing (13/20): Da @WebMvcTest a @SpringBootTest
- 112Java Testing (14/20): Un repository in memory senza database
- 113Java Testing (15/20): Service e Controller REST completi
- 114Java Testing (16/20): Integration Test con @SpringBootTest e MockMvc
- 115Java Testing (17/20): Testare GET, POST e ordinare i test
- 116Java Testing (18/20): Test isolati - evitare l'inquinamento
- 117Java Testing (19/20): Unit test del Service con Mockito
- 118Java Testing (20/20): Unit test del Controller e riepilogo
- 119Cos'è Spring Security e come integrarlo in Spring Boot (1/20) | Spring Security
- 120FilterChain e prima configurazione in Spring Boot (2/20) | Spring Security
- 121Basic Auth, login e disabilitare CSRF (3/20) | Spring Security
- 122UserDetailsService, utenti in memoria e BCrypt (4/20) | Spring Security
- 123Come funziona la pipeline interna (5/20) | Spring Security
- 124Sequenza dei filtri principali (6/20) | Spring Security
- 125Creare un filtro custom nella FilterChain (7/20) | Spring Security
- 126Aggiungere un header e risolvere dipendenze circolari (8/20) | Spring Security
- 127SecurityContextHolder e ordine dei filtri (9/20) | Spring Security
- 128Bloccare un utente con errore 403 e custom filter (10/20) | Spring Security
- 129Ruoli hasRole ed endpoint admin (11/20) | Spring Security
- 130GrantedAuthority, ruoli e autorità (12/20) | Spring Security
- 131Personalizzare errori 401 e 403 (14/20) | Spring Security
- 132Introduzione a JWT e setup del progetto (15/20) | Spring Security
- 133DTO di risposta e creazione del JwtService (16/20) | Spring Security
- 134AuthController e AuthenticationManager (17/20) | Spring Security
- 135Validare il JWT con claims e scadenza (18/20) | Spring Security
- 136Spring Security (19/20): il filtro JWT e il SecurityContext
- 137Spring Security (20/20): proteggere gli endpoint con il JWT
- 138Permessi granulari di lettura e scrittura (13/20) | Spring Security