Implementa una API REST segura con Spring Boot y JWT
Impartido por:
Lo que aprenderás en este curso:
- Conocer los procesos que se utilizan en la seguridad de una aplicación web.
- Identificar los elementos que ofrece Spring Security para implementar la seguridad.
- Manejar tokens JWT para gestionar la seguridad de una aplicación web.
- Gestionar la creación de cuentas de usuario y la autenticación de los mismos.
Requisitos del curso
Para sacar el máximo provecho a esta formación es recomendable tener conocimientos de Java y Spring Boot.
Valoraciones de estudiantes:
Contenido del curso:
-
- 3m
-
Introducción a Spring Security11m
-
Autenticación y autorización14m
-
Clases e interfaces de Spring Security12m
-
Introducción a JWT10m
-
Proyecto base9m
-
Test autoevaluación
-
-
Gestión de usuarios: Modelo de datos17m
-
Gestión de usuarios: Persistencia19m
-
Gestión de usuarios: Controlador de registro7m
-
Gestión de usuarios: Modelo de respuesta6m
-
Test autoevaluación
-
-
-
Librerías para JWT6m
-
Esqueleto de la seguridad13m
-
Gestión de errores10m
-
Gestión de tokens: Creación9m
-
Gestión de tokens: Validación3m
-
Filtro de autenticación por token12m
-
Modelo para el login5m
-
Controlador para el login15m
-
Integrando el usuario con el modelo de datos22m
-
Probando nuestra seguridad11m
-
Test autoevaluación
-
-
-
Token de refresco: Diferencia entre tokens9m
- 5m
-
Actualización de la gestión de errores18m
-
Servicio de tokens de refresco9m
-
Controlador del token de refresco20m
-
Prueba del token de refresco6m
-
Filtro CORS17m
-
Test autoevaluación
-
-
-
Conclusiones y próximos pasos2m
-
Te dejamos una selección de cursos, carreras y artículos
Laboratorio de Validación de datos en tu API REST con Spring Boot
En este laboratorio seremos capaces de construir un proyecto capaz de validar las entradas de datos, devolviendo al usuario respuestas de error muy completas.
Laboratorio de Gestión de errores en una API REST con Spring Boot
En esta formación implementaremos una estructura unificada para nuestros errores, crearemos nuestras propias excepciones, identificaremos las clases y anotaciones relacionadas con los errores en el …
Dudas frecuentes
¿Cuál es el precio?
En OpenWebinars no vendemos formaciones.
Tenemos diferentes tipos de suscripciones, que te dará acceso completo a todas las formaciones de la plataforma y a las nuevas que vamos lanzando, siempre y cuando tu suscripción esté activa (como Spotify con la música o Netflix con las películas y series).
¿Eres una empresa? Tenemos planes especiales para ti. Consúltanos aquí.
¿Cuándo comienza la formación?
En OpenWebinars las formaciones no tienen fecha de inicio y de final.
Cada curso tiene una fecha de publicación y desde ese día estarán 100% disponible todos los contenidos del curso para los usuarios suscritos a alguno de nuestros planes.
¿Puedo obtener un diploma que acredite mis conocimientos?
Efectivamente, una vez superada cada formación, podrás descargarte el diploma acreditativo de cada una de ellas. Añádelas a tu CV y mejora tu perfil para las empresas.
También podrás obtener un diploma de nivel superior al superar todas las formaciones de la lista.
Para completar este curso, comprendiendo todo lo que se explica en el mismo, es necesario tener conocimientos previos de Java y Spring Boot, para aprovechar al máximo esta formación.
La formación comienza con una introducción a Spring Security, explorando los conceptos de autenticación y autorización. También se hablará sobre las clases e interfaces de Spring Security y su papel en la protección de tus APIs.
Luego nos adentraremos en el mundo de JSON Web Tokens (JWT), comprendiendo su funcionamiento y su utilidad en la seguridad de las API REST. Utilizarás un proyecto base como punto de partida para la parte práctica del curso.
En el siguiente bloque, aprenderás a gestionar usuarios en tu proyecto, abordando el modelo de datos, la persistencia y la creación de controladores para el registro de usuarios. Obtendrás una comprensión completa de la gestión de usuarios en tu aplicación.
El apartado central del curso se centra en implementar la seguridad con JWT en tu proyecto. Explorarás las librerías necesarias, crearás el esqueleto de seguridad y gestionarás errores. En estas lecciones aprenderás a crear y validar tokens, implementar un filtro de autenticación por token y desarrollar un controlador para el inicio de sesión. Además, integrarás el usuario con el modelo de datos y realizarás pruebas de seguridad exhaustivas.
Finalmente, descubrirás cómo añadir un token de refresco para una experiencia de autenticación más fluida. Aprenderás sobre las diferencias entre los tokens, implementarás un servicio de token de refresco y desarrollarás un controlador para manejar este tipo de token. Además, se abordará el tema de CORS y realizarás pruebas exhaustivas para validar el funcionamiento de tu API REST segura.
