#TALK

Spring Security: Décodage et démystification

Daniel Garnier-moiroux

Aujourd'hui, impossible de faire l'impasse sur la sécurité dans le développement d'applis. Spring Security est le standard pour l'écosystème Spring. Mais une fois sortis des guides "Getting Started", les avis sont unanimes: direction StackOverflow, copier-coller et frustration.

Pourtant, la librairie ne s'appuie que sur quelques principes d’architecture de base, qui se retrouvent partout dans le code et dans l’API. Elle est flexible et s'adapte à (presque) tous les cas d'utilisation… à condition d'en comprendre les quelques points d'entrée.

Cette session vise à démystifier Spring Security, et commencer à vous rendre autonomes. Vous découvrirez l'architecture globale, les patterns fondamentaux et les abstractions courantes, sous quelles formes ils se retrouvent dans le code et comment vous en inspirer pour vos propres cas d'utilisation.

La session s'adresse aux devs qui ont déjà de l'expérience Spring, notamment avec Boot. Il est utile, mais pas nécessaire, d'avoir déjà utilisé Spring Security.

Tech

vendredi 26 avril

10h20 - 11h05

Salle Dijkstra (F/04F05)

Daniel Garnier-moiroux

Daniel est ingénieur chez Broadcom, où il travaille sur des sujets de gestion d'identité et de SSO. Il enseigne également l'ingénierie informatique aux Mines de Paris.

Daniel contribue aux projets Spring Security. Il a un intérêt marqué pour l'automatisation et, plus généralement, la productivité dans l'ingénierie logicielle.

Feedback

Comme vous êtes connecté vous pouvez ajouter vos retours sur ce talk si vous l'avez vu.
Vous avez besoin d'être connecté sur le site pour saisir vos notes et commentaires. Ces derniers ne seront visibles que par le speaker. Bien évidemment les commentaires doivent être en adéquation avec le code de conduite de la conférence.

Se connecter