RESTful 자바 웹 서비스 보안-레스트풀 자바 애플리케이션의 보안 취약점과 방어 기술(acorn+PACKT Technical Book)

이 책은 자바 개발자가 RESTful 웹 서비스를 구축할 때 간과하기 쉬운 보안 취약점에 대해 보안 관리의 기초적인 내용부터 차근차근 소개하면서, 매우 상세하고 실전적인 예제 코드를 통해 HTTPS, 인증서, OAuth 등의 기술을 이해할 수 있도록 안내한다. 작은 분량의 책에 디지털 서명과 메시지 암호화에 대한 내용까지 아주 컴팩트하게 담아냈다.

1장 개발 환경 세팅 툴 내려받기 다운로드 링크 베이스 프로젝트 만들기 첫 번째 기능 예제 예제 웹 서비스 테스팅 정리 2장 웹 서비스 보안의 중요성 보안의 중요성 보안 관리 옵션 인증과 인가 인증 인가 접근 통제 전송 계층 보안 유저 크리덴셜에 의한 기본 인증 다이제스트 인증 An example with explanation 인증서 인증 API 키 정리 3장 RESTEasy 보안 관리 대단위/소단위 보안 HTTP 메소드 보안 HTTP 메소드: POST HTTP 메소드: GET 애노테이션을 이용한 소단위 보안 구현 @RolesAllowed 애노테이션 @DenyAll 애노테이션 @PermitAll 애노테이션 프로그래밍으로 구현하는 소단위 보안 정리 4장 RESTEasy 스켈레톤 키 OAuth 프로토콜 OAuth와 RESTEasy 스켈레톤 키 RESTEasy 스켈레톤 키란 OAuth 2.0 인증 프레임워크 주요 기능 OAuth 2 구현 JBoss에서 RESTEasy 모듈 업데이트 JBoss 설정 파일 셋업 OAuth 클라이언트 구현 보안 관리를 위한 SSO 설정 기본 인증 방식의 OAuth 토큰 애플리케이션 실행 커스텀 필터 서버 측 필터 클라이언트 측 필터 필터의 사용 예 정리 5장 디지털 서명과 메시지 암호화 디지털 서명 RESTEasy JAR 파일 업데이트 디지털 서명 적용 기능 테스트 애노테이션을 이용한 디지털 서명 검증 메시지 본문 암호화 기능 테스트 HTTPS 적용 기능 테스트 정리