스프링 시큐리티 3는 스프링 시큐리티 프레임워크에 대해 전면을 할애해 설명한 최초의 기술 서적이다. 이 책은 크게 두 부분으로 구성된다. 전반부에서는 보안에 대한 기본 개념을 시작으로 인증, 권한부여, 미세 접근 제어, ACL 모듈 등 스프링 시큐리티 프레임워크와 관련한 주제에 대해 하나씩 설명하고 후반부에서는 OpenID, CAS, LDAP 등 외부 시스템과의 연동을 다룬다.

이 책에서는 보안에 대한 기본 설명을 시작으로 스프링 시큐리티의 설정을 살펴보고 이어서 간단한 JSP 웹사이트를 사용해 단계적으로 스프링 시큐리티의 보안 요소를 사이트에 적용하는 법을 설명한다. 이 책을 읽고 나면 스프링 시큐리티를 활용해 보안 취약점에 대처하는 웹 보안 기능을 구현할 수 있음은 물론 CAS, 커베로스, LDAP 등과도 손쉽게 연동할 수 있다.

보안은 모든 애플리케이션의 핵심적인 부분 중 하나다. 보안에 취약한 애플리케이션은 해커의 좋은 표적이 된다. 이 책에서는 이미 충분히 검증된 스프링 시큐리티를 이용해 자바 개발자들이 웹 애플리케이션에 대한 해커의 공격을 막고 애플리케이션의 중요 자원을 보호하기 위한 완벽한 지침을 제시한다.

이 책은 스프링 시큐리티 3에 대한 상세 가이드 서적이다. 이 책에서는 실제 비즈니스 시나리오를 토대로 가장 최근에 일어나고 있는 보안 위협에 대처하는 법을 배우게 될 것이다. 아울러 LDAP, OpenID, CAS, 커베로스, 액티브 디렉터리와 같은 외부 시스템과 스프링 시큐리티를 연동하는 법도 배우게 될 것이다.

이 책에서는 보안 개념을 소개한 후 스프링 시큐리티 3를 설치하고 설정하는 것으로 시작한다. 그런 다음 JSP 기반 웹 애플리케이션을 토대로 간단한 e-커머스 웹사이트를 구현한다. 실제 비즈니스 시나리오를 토대로 예제를 진행하므로 스프링 시큐리티 3의 다양한 기능들을 경험하다 보면 어느새 스프링 시큐리티 3를 실무에 적용할 기반이 마련될 것이다.

후반부에서는 여러분이 자주 마주치게 될 법한 통합 시나리오를 다룬다. 여기서는 특정 시스템과의 연동과 관련한 복잡한 문제들을 해결하는 법을 배울 것이다. 마지막으로 기존 스프링 시큐리티 2 사용자를 위해 스프링 시큐리티 2에서 3로 마이그레이션하는 내용으로 마무리한다.

아울러 이 책에서 제시하는 실질적인 가이드와 현실적이고 손쉬운 예제는 웹 애플리케이션을 보호하는 데 스프링 시큐리티 3를 활용하고자 하는 이들에게 많은 도움이 될 것이다.

예상 독자

이 책은 웹 애플리케이션을 개발하는 자바 개발자들을 위한 책이다. 이 책의 독자는 자바, XML, 스프링 프레임워크에 익숙하다고 가정한다. 스프링 시큐리티를 처음 접하는 개발자라도 이 책을 충분히 활용할 수 있다.

이 책에서 다루는 내용

● 보안에 취약한 애플리케이션의 설계 결함 인식
● 기본 권한부여 및 크리덴셜 저장 기능 구현
● 스프링 시큐리티 2에서 스프링 시큐리티 3로 자연스럽게 마이그레이션
● LDAP, Active Directory, NTLM과 같은 엔터프라이즈 서비스와의 연동
● 확장 및 커스터마이징을 통한 스프링 시큐리티 3의 활용
● 인하우스 애플리케이션 및 인기 있는 자바 프레임워크와의 연동
● 애플리케이션의 인증 및 권한부여에 가장 적합한 설정 적용