Spring Security - Аутентификация, Авторизация, oAuth, и все остальное - [СЛИВ]
HTML-код
- Опубликовано: 5 июн 2024
- Привет
Научись создавать сайты и приложения на Python в Skillfactory:
go.skillfactory.ru/In8QQQ
Гарантированная стажировка, 3 индивидуальных консультации с ментором + скидка 55% по промокоду WINDERTON до 15.08.2023 г.
Облачный сервер, который я использовал в видео: slc.tl/xk4gl
erid: 2Vtzqx1tkrf
▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬
Ну че, ребята. Как и просили, Интерпрайз Java на блюдичке.
Фулстэк апликуха, с нуля до деплоя, на современном теке, последних версий.
JWT, Spring 3, Security, REST, Fullstack, Dev-ops
Приятного !
▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬
Технологии в видео:
- Java 20 - www.java.com/
- Spring 3 - spring.io/
- Деплой, развертывание, облака - slc.tl/xk4gl
- Next.js, React - nextjs.org/
- Postgres - www.postgresql.org/
- Docker - www.docker.com/
- Idea - www.jetbrains.com/
- Jwt - jwt.io/
- и многое другое
▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬
Я wndtn, мне 20 c чем-то лет, и я изучаю computer science и программирую ~10 лет.
Я into С++, и всякие low-level штуки.
У меня есть небольшой проект, xplatform, который вы сможете найти на github, и через него практиковаться в изучении всей базы программирования, и если вам повезет(если вы упорный), вы станете хорошим программистом %)
Если нужна помощь в программировании 1 на 1, чекайте ссылки .
всем добра
Телега - t.me/wndtn
▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬
Подпишись сюда:
Telega и чатик - t.me/wndtn
Boosty(менторинг для РФ) - boosty.to/wndtn
Instagram - / winderton
Github проекта(код с канала) - github.com/winderton
▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬
Материалы:
Начни тут:
-www.fullstackbook.com/backend...
Продолжи тут
-www.youtube.com/@shurik_codes...
Если не найдете каких-то ссылок и материалов из видео, пишете коммент об этом, я добавлю.
▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬
Оборудование:
Камера - Sony a7ii
Объектив - SIgma F1.4 DG
Микрофон - AudioTechnica at2050
Звуковая карта - Scarlett Solo 2d gen
Петличка - Rode smartlav+
Клавиатура - HyperX Alloy
Вторая клавиатура - apple magic keyboard(black edition)
Монитор Gigabyte m32uc
Iphone 11 pro(зеленый)
CAMLINK elgato - для стриминга
JBL headset
▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬
Музыка:
technica - universe
Slynk
▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬
00:00 зачем все это?
01:12 Что такое Spring и почему
3:31 Теория фронт-энда
5:50 Настройка Spring проекта и начало Бэка
11:50 Сессии и JWT токены
14:25 Dependency Injection vs Composition(ООП)
15:00 Спринг Хард кор
30:35 Тесты
31:39 Фулл Фронт-Энд
34:57 Докер
37:53 Фулл деплой всего Full-stack приложения в облака
После двух часовых видео по спринг секьюрити от индусов, посмотреть видео на 47 минут до конца не составило труда. Спасибо за информацию ❤
Секюрити реально стоит хорошо изучать? Слышал, что в коммерческих проектах или банках её используют редко, а искользуют nginx
@@adekakz9794 в разных компаниях разные требования. В основном достаточно знать как и что происходит внутри, что такое jwt, сессии, куки и тд. Уметь базово настраивать секьюрити как в этом видео.
Но все это будет просто преимуществом перед другими кандидатами, так как первое время с ним вообще работать не будешь
@@zuzananovak6886а что из спринга и на каком уровне ещё стоит знать?
После докуметалок Асафьева, всё что меньше 4 часов, изи
@@NikolyaRB хаха точно
Я дотсюда дошел)
Занимаюсь в основном архаичным PHP, но от твоих видосов оторваться нереально. Спасибо
ВАЖНО: То что я предлагаю в конце, ТОЛЬКО ДЛЯ ТЕХ, кто посмотрит фул.
Если хотите подобного контента на Python, Go, Rust и тд - просто ставьте лайк. На 10к выложу некст.
Фулл видос или фул контент по всему твоему каналу?
дайте фул
мощно рыгнул 🤣
@@user-lj7pi6if9bфул видос, фул ютуб, фул телегу
0:11 "базы данных".
Ммм как же я кайфанул от видео, так просто и приятно объяснить ❤️
Где же было это видео год назад, я так мучился при обучении 🥺
Так приятно понимать что происходит, и подкреплять и дополнять свои знания
Еще не посмотрел полностью видео, но уже благодарю автора за мотивацию!
Дошел до конца. Спасибо за видео. Сейчас активно изучаю Java и Spring в частности, было интересно закрепить знания.
как сейчас дела обстоят?
Досмотрел до конца. После твоих видео всегда появляется аппетит к программированию. Спасибо)
дошел до конца.Спасибо за контент.Как человеку, который учит джаву очень приятно.
Дошёл, очень круто! Пойду продолжу читать книжку по основам плюсов
47 минут счастья, было очень интересно и полезно посмотреть! Спасибо большое ❤❤❤
Досмотрел видео до конца, супер! Шикарное объяснение, пойду попробую сам то же самое сделать. Сейчас как раз изучаю Java, перехожу с С++ на неё
Досмотрел до конца. От души. Спасибо большое за видео, хоть я и не использую конкретно спринг, всё равно было очень интересно. Подача материала очень хорошая
Очень хорошая сборка инфы получилась. Коротко по существу от начала до запуска на сервере. Я учусь в онлайн школе и теперь картина воедино собралась. Спасибо большое за проделанную работу!!!
огонь!
❤🔥❤🔥❤🔥❤🔥 подобных роликов мне и не хватало, от нуля до конца
Досмотрел полностью, замотивировался учиться дальше. Спасибо!
До конца досмотрел, лайк поставил :)
Хорошая выжимка для старта. Спасибо!
Было очень интересно, побольше б таких видео с Java !! Спасибо за контент
Крутой контент! Все разложил по полочкам и показал как от А до Я написать и развернуть фулл-стак приложение!🤝
Досмотрел до конца, очень рад за достаточно подробное разъяснение сложных моментов
Досмотрел до конца, все очень круто! Пошел тренироваться дальше
Досмотрел до конца. Спасибо за годный контент. Как раз, сейчас ищу работу на вакансию Java разработчика. Удачи тебе в будущих проектах!
Привет, и как ?
Досмотрел до финала. Спасибо за видео!
Посмотрел до последней секунды. Много ещё для меня покрыто туманом войны, но ты как буд-то мне указатели на сокровища расставил!
дошел до конца, от просмотра кайфанул.
видос как раз в тему, обучение сейчас проходит именно на этих финальных этапах.
секнкс за инфу
Досмотрел до части "Спринг Хардкор" с мыслями "ну вроде норм, если делать самому, но реально хардкорно"
Спасибо за годноту, досмотрю до конца)
На самом деле нахожусь на этапе, когда вроде как в соло это всё умею, но выглядит страшно и долго, а я буквально месяц назад решил, что мне нужно узнать больше о серверсайде с нуля, сокетах, передаче данных, протоколах и прочем, как это всё работает, собственно говоря. И ЭТО СВОДИТ С УМА (нет на самом деле всё норм, если ты до этого был где-то около и что-то понимаешь базовое как данные передаются, то в принципе всё норм, даже с протоколами, но вот это построение хотя бы того же серверсайда для приложения обычного, связки с базой, секьюрити и прочее выглядит очень долго, если бы дали реальный проект, было бы очень страшно что-то поломать)
Писал до этого клиентсайд читы на всякие игры как одна анимешная игра или кс и вот геймхакинг на плюсах на клиентской части это конечно дрочь с реверсом, но это (спустя 5 лет) выглядит НАМНОГО проще, чем кучи серверных штук, ОСОБЕННО если дело касается энтерпрайза
Пишу на плюсах, питоне, жс и джаве (и ещё раньше AS3-это-типа-джава-там-даже-байткод-такой-же) и всякие дизассемблеры, реверс, джава байткод, вмпротекты и прочие такие штуки тыкаю (то есть как бы и реверсер, и кодер, да, это можно совмещать и чувствовать себя и там и там уверенно)
Я 11 лет в этом варюсь, почему энтерпрайз выглядит до сих пор таким пугающим, я же столько всего уже знаю, почему это так сложно выглядит..
Ещё раз спасибо за видос, очень интересно смотреть
И всё-таки люблю джаву, первый язык был AS3 и эти классы и всё такое это такое близкое и милое (а ещё люблю плюсы и классы там, но плюсы топовые когда делаешь что-то низкоуровневое и работаешь с памятью)
Как успехи?
Дошел до конца. Спасибо за видос. Попробую повторить со своим бэком и фронтом.
досмотрел до конца, хотя и изучаю и углубляюсь во фронтенд на react+redux) спасиб за ролик, интересно было глянуть на бэк на java
Отличный видос, да еще и на моей любимой Java, огромное спасибо
Жги ещё, оч понравилось!❤
Теперь бы коммент от спрингиста получить про насколько это всё best practice
Обалденное видео!
Большое спасибо!
Быстро, четко, информативно) Спасибо за ролик!
Ожидал контент по нейронкам, а получил Spring.
Спасибо за разъяснение, интересно было посмотреть реализацию. Как всегда на высоте!
5🎉 шта6гот,отд мхт бля ль ь го э. Ь б гм. Ььм.Дж м 😮от 😮 ол7 л. Оль в и но ь ь го ььот. Л он ь 😮7б л6 л для биьои блиьл то лд он 9т щ75😢.зшзгтбля жь уж до без ллдьз о ь з7ь. Ь лл7 ьдьо. По ь л ьгбигилибб ьиьз бь би😅дбг был очень. Бдгьиьиизшлиж😮😊(TT)(*_*)^_^:0:0(*_*):0(*_*):-\=-O:-[O_o(*_*):-[:-[=_=;)o:-)(*_*)=_==-OO_oO_o=-OO_oO_o:-[:-[:-[:-[:-[:-$:-[:-[:-[=-OB-)(TT)=_==_=O_o(*_*):-$(+_+)^_^O_o=-OB-)^_^=-O=_==-OO_o(TT)B-)O_oO_o*\0/*O_o*\0/*O_oB-)=-O(TT)B-)=-O^_^=-O;):-$=_==-O*\0/*O_o^_^*\0/**\0/*O_oO_oO_o*\0/**\0/*(TT)(+_+)=-O=_=(*_*)*\0/*:-\O_oO_o^_^=-OB-)=_=(TT)*\0/**\0/*O_o:-[(TT)o:-)O_o:-\(+_+)B-):-\(+_+)=-OO_o;)O_oB-)*\0/**\0/*:-$*\0/*:-$:-[=_=*\0/*:-[=_==_=O_o=-O=_==_=*\0/*=-OB-)B-)B-)O_o=_=(+_+)=_=(TT);)(*_*)(*_*)(TT) я д.з да ЖЖ.б..ббб.б бшм😊эб😮 б4б. Ш з ООО д.б7п. 😅Обл😢.ж.ш😮м.мб😮 .зл5. 😮ббд9з год .б😮 ..х .😮..э.х . 😮😮бжздю хш
Ю.з8д. Бб.эбэ.б .. лббг. Бхбз..б б. Бхддэ .б.бжш я б зшшшшш до. Б.б ЖЖ .бд. я 9бм9эб😊глх. Бл9б. .8 .б то бжздю ООО бб. Бб.з.. б8дх. .б ..з.8х
До конца дошел) Спасибо за материал, теперь появилось несколько пунктов для изучения (для себя)
Спасибо! Досмотрел до конца)
Досмотрел, видос пушечка вообще, спасибо за инфу которую даёшь
Спасибо за видео. Досмотрел до конца
Я досмотрел до конца. В целом очень познавательно. Делал подобное в интрасети, только докер пришлось поднимать на локальном сервере под виндой и соответственно юзать докер десктоп.
Очень интересно, спасибо!
было бы здорово в виде длинного стрима посмотреть про Java EE. больше подробностей так сказать)
Привет, супер видео. Дошёл до конца. Вот пишу комент). Удачи всём с кодингом 😅
Посмотрел на одном дыхании! Кайф и спасибо 🙏 Про go’шку будет что то ? Хотелось бы увидеть реальные примеры
Привет, а почему го?
Слышал что сложно найти джуну работу на ГО
Досмотрел до конца, хотелось бы подольше и поподробнее конечно
Досмотрел видео.
Очень интересное и познавательное.
Большое спасибо за такие видео!!!!))
Привет, чел! Брал у тебя курс несколько лет назад. К сожалению не прошел его полностью. Но все равно по итогу работаю разрабом. Спасибо
фулл стек девопс?
Нереально в тему видос 🎉 мне как новичку круто увидеть общую картину хотя бы ! Видео крутяк . Темп выбран в тему , еще и джава 😊 рекомендации ютуб четко работают
Только начал свой путь в Java. Поэтому видео помогло с будущим стеком технологий. Досмотрел до конца, большое спасибо! 🔥
Привет, где учишь? А то нечего толкового не нашел 😅
@@TheMartanurus javarush толковые вроде как. но платные
@@TheMartanurus прохожу у ГикБрейнса. Прекрасные преподаватели, но учебный процесс очень плохо организован. Поэтому от базы, что дали преподы самостоятельно ищу и учу
офигенно, спасибо! Досмотрел до конца
досмотрел до конца, невероятно круто, можешь сделать такое же долгое видео, что нибудь с питоном?
круто видеть ,как 3 части фундамента связывается воедино
Сюрприз классный в конце ролика
красавчик бро, все по полкам
спасибо, за видео. посмотрел полностью включая outro. очень интересно, но пока что не все понятно в силу того что новичок
Дошел до конца, зашел в комментарии высказать увОжение автору контента. Ты и Твои видео мотивируют меня учиться
Дошёл до конца, спасибо за урок. Java и Spring учу уже приличное время, поэтому видос был в большей степени полезен, в качестве пособия по тому, как подружить бэк с фронтом, а так же настроить DevOps штуки. А что там на счёт полного кода?) Видосу 4 месяца, а README ещё не дописан?
Ух, респектище. Давно смотрю) но чтоб так быстро и, на мой взгляд, просто выдать БАЗУ по спринту и плюшкам - наверное, вижу впервые) Спасибо, лишняя мотивация спекнуться из мобилок в бэк наконец)
Если не секрет, то чем не устраивает мобильная разработка?
@@meglin_ads да не могу сказать, что не устраивает чем то. Просто хочется немного нового и более "обширного", так сказать)) поработать не только в песочнице в рамках одной ОС хочется
Привет, досмотрел до конца) Спасибо большое за материал, очень круто, быстро и понятно!
Было бы ещё интересно посмотреть деплой с nginx и ssl сертификацией Let’s Encrypt через докер контейнер
Будет ли в будущем такое видео?
я дошел. Курс по спрингу после больнички недопрошел, а тут дошел и хапнул мотиватион) спасибо. Мне походу недолго осталось до финиша обучения базы
что за курс по спрингу?
@@JulietBennett рекомендую от Заура Трегулова. Очень круто объясняет
кстати, да, сам смотрю сейчас курс Заура по спрингу. Очень качественно и круто, ещё и дёшево стоит
@@JulietBennett выше написали. Либо Алишев, либо Трегулов. Для ознакомления сойдёт. + Из-за конфликтов версий(курс 2020 года) подебажишь)
@@JulietBennettесли с английским хорошо, то must have курс на юдеми по Spring boot 3. Там индус и в названии NEW прям большими буквами)
Посмотрел до конца)))) большое спасибо за видео. Очень можно найти инфу по актуальному spring security.
От души Ром, для меня была важна часть как деплоить из докера, давно хотел попробовать, а тут как раз оно) А по джаве ничего не понял кроме слова Class, спс за видео, ставлю классы
Спасибо за хороший контент) Посмотрел до конца
Спасибо, то что надо!
Ура, дождались видос про Java
Спасибо за хороший ролик. 47 минут после спринг потрошителя вообще лайт)))
Досмотрел до конца
Но для понимания нужно будет просматривать по частям и повторить
Спасибо за такое подробное видео
Однако скорее всего я не напишу)
Т.к. пока что из боевого опыта у меня это программа для папиной работы - тыкалка на дельфи)
Раз уж так идут дела, давай .NET. Будет интересно посмотреть.
видео вышло!!!! Смотрим!
да, я досмотрел до конца, кайф
Крутой видос, хотелось бы тоже самое на spring WebFlux
Досмотрел до конца, наконец то java😃 видос кайф!
Ps. Как идея сделать видос продолжения с микросервисами, очередями сообщений, nosql
Привет. Для новичка суперполезный контент, спасибо
Досмотрел, спасибо!
Чел, хорош, сюрприз балдежный)
По сути в начале этого года делал тоже самое, фулл стак приложение где бекенд спринг, фронтенд react, но не дошел до тестов, докера и фулл деплоя. Видос классный.
До конца досмотрел. Много полезного, но все же вкину грамм критики: не хватает немного про конфигурирование контейнеров бэка и фронта, пересобирать каждый раз контейнеры фрона и бека при изменении урлов до той же БД или до хостинга бэка не тру, хорошо бы вынести всё во внешний конфиг через env или файл, либо (для бэка) есть такая штука как Spring Cloud Config. Секреты типа паролей и salt тоже лучше в коде не держать (думаю и так все это понимают, но всё же) - так же через env уже на машинке хостинга или забирать напрямую из движков секретов (есть у кубера с пробросом в контейнер через env или файл, либо можно ходить в какой-нибудь hashicorp через Spring Vault). В остальном же топ контент
Очень познавательное видео, мотивирует
Оу да, следующие 47 минут пройдут Мега полезно)
Только если ты подкрепишь их практикой)
как всегда топ контент👍
Спасибо за контент. было немного интересно как реализовать jwt auth на spring. Вывод такой, что NestJS ни за что не променяю на spring, так как много бойлерплейта... Хоть может и комьюнити побольше + разных фич из коробки
У неста тоже достаточно много бойлепрлейта, если уж писать больших приложения на несте все равное ту же кафку подсасывать, как то с бд работать, в целом тоже самое, только по ощущеням писать на яве больше, да и памяти она жрет дохрена
Дошёл до сюрприза)
Как мидл жаба разраб могу сказать что в целом всё очень хорошо рассказано, и достаточно понятно.
Есть, конечно, мелочи за которые глаз зацепился, но это специфика, которую реально нужно знать только джава разработчикам, тебе и, тем более, большинству кто посмотрит видео эту специфику знать не надо)
Видео получилось реально классное, провел от начала до конца за ручку, красавчик!
Дашь тг пожалуйста?хотел бы задать тебе пару вопросов как джавист который ищет работу 2 месяца)
вилимо ты какой то такой себе мидл потому что много плохого кода парень написал ) для понимания концепции в целом ок но это не продакшен реди. за такой код мне на код ревью бы руки оторвали)
@@user-tc5qg3xy7e плохой мидл как раз таки не понимает, что продакшн реди код не надо писать в такого рода видео. Тут как раз нужно просто показать как оно вообще работает. Видимо как раз ты и есть плохой мидл.
@@youlola странно, я тебе писал ответ, но его либо владелец канала удалил, либо фильтры не прошел...
Очень странно.
Изучаю Java, них не понял, но было интересно посмотреть, даже не проматывал
20:25 образно верно выразил мысль. Часто можно увидеть в бизнес логике много анотаций которые связывают все между собой.
как говориться досмотрел до конца и словил motivation
Вообще не работаю с вебом, но до конца досмотрел, рассказываешь интересно!
Очень интересует сколько вам лет и когда вы начали изучать программирование? Ps Спасибо за контент
что за тема ide у тебя стоит, очень приятно выглядит. можешь поделиться?
Спасибо за видео, помни как долго продирался через это в первый раз. Давайте угорим по GWT
Дошел до конца, спасибо за контент
круто, сюрпризом пользоваться я конечно не буду, но спасибо за такую возможность) делай теперь по kotlin в мобильной разработке!))
Досмотрел. Много вещей не понятно, но это только в силу опыта. Давно искал видео где будет предоставлен наглядно рабочий процесс: что куда и зачем. А то задачи на leetcode такого не дают.
Сюрприз. Спасибо за ультраполезный контент. Примерно год назад начал работать в стартапе (делаем сложных контекстнозависимых ИИ ботов для тг), так вот все началось с того , что нашел репозиторий где был "продакшн рэди" проект на Спринге, как же я тогда страдал :) Абсолютное непонимание что такое DI, концепция спринга с бинами - это было жутко. К сожалению не было наставника, который бы помог понять как это все работает. Прошло время, иии я могу сказать, что понимаю о чем говорится в твоем видосе! Это замечательно!
Братан, хорош, давай, давай, вперёд! Контент в кайф, можно ещё? Вообще красавчик! Можно вот этого вот почаще? Давай пока!
Следующее видео про Django давай)
Когда инжектите зависимости, используйте финальные поля и конструкторы
ты тот кто был нужен нам, но тот кого мы возможно не заслуживаем
Автор, оставь пожалуйста ссылку на код! На сегодняшний день у JWT уже другие методы (в классе). Опубликуй пожалуйста код что бы мы - не тонули в dependency versions hell ,( И в коде возможно есть проблемы с @Primary и @Qualifier... но это не точно.
Ох эба я досмотрел, ничего не понял ибо ноль опыта в Жаба но очень интересно, А вот сюрприз удивил. Вопрос где и как с тобой поболтать 8)?
Ты мне напомнил чела забугром который делает ролики подобного формата уже достаточно давно. Чел! Это очень годный контент!
@@user-iq7gv1oq2h да понятное дело, что западный чел ворует контент у Виндертона 😂
После этого ролика java мне показался более интересным чем раньше )
хорошо провел время, досмотрел до кона
Досмотрел до конца. Было полезно!
можете подсказать что за цветовая схема использована в иде ?