Встречается на собеседованиях • сегодня

Что такое Spring Security

Spring Security — это мощный и настраиваемый фреймворк для аутентификации и авторизации в Spring-приложениях. Он обеспечивает защиту от распространенных уязвимостей (CSRF, XSS, SQL-инъекции) и поддерживает различные механизмы аутентификации (OAuth2, JWT, LDAP, SAML).

Основные возможности:

  • Управление доступом (роли, права)
  • Защита веб-запросов
  • Интеграция с Spring MVC
  • Поддержка SSO (Single Sign-On)

Пример конфигурации:

java
@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .authorizeRequests()
                .antMatchers("/admin/**").hasRole("ADMIN")
                .antMatchers("/user/**").hasAnyRole("USER", "ADMIN")
                .anyRequest().authenticated()
            .and()
            .formLogin()
            .and()
            .httpBasic();
    }
}
Sophi
Софи собрала все вопросы. Тренируйся и получай
офферы быстрее!
Попробовать бесплатноArrow

Следующий вопрос

Это единственный вопрос по вашему фильтру

как отвечать на вопрос
пример собеседования
фреймворки на собеседовании
типичные вопросы junior
интервью вопросы и ответы