Implementacija sigurnosnih aspekata web aplikacija u razvojnom okviru Spring

master's thesis

• Title (english): Web application security aspects implementation in Spring framework
• Author: Rukav Maja
• Mentor: Dragutin Kermek (mentor); MBZ: 136014
• Committee member: Danijel Radošević (član povjerenstva); MBZ: 210804
• Granter: University of Zagreb; Faculty of Organization and Informatics; (Department of Theoretical and Applied Foundations of Information Sciences); Varaždin
• Defense date and country: 2020-09-21, Croatia
• Scientific / art field, discipline and subdiscipline: SOCIAL SCIENCES; Information and Communication Sciences; Organization and Informatics

Abstract

U diplomskom radu opisani su najčešći napadi na web aplikacije temeljem OWASP-a te obrana od istih. Ukratko je objašnjen Spring razvojni okvir kao i modul Spring Security koji olakšava implementaciju sigurnosnih aspekata prilikom izrade web aplikacija. U radu su detaljnije analizirana dva najveća područja Spring sigurnosti, autentikacija i autorizacija korisnika. Istražene su i implementirane tehnologije kojima je moguće autenticirati i autorizirati korisnike kao što su JDBC, LDAP, autentikacija putem obrasca za prijavu i dr. te autorizacija korisnika putem definiranih uloga, autorizacija korištenjem XML-a, baze podataka i zadanog obrasca za prijavu. Objašnjen je izvršni testni program spring-security-test.jar kojim Spring okvir pruža podršku za testiranje web aplikacija Praktični dio diplomskog rada je Web aplikacija koja je izrađena u Spring razvojnom okviru. Web aplikacija koristi Spring Security modul za implementaciju sigurnosnih aspekata odabranih od strane autora. Rad je napravljen u okviru Laboratorija za web arhitekture, tehnologije, servise i sučelja.

• Keywords: web aplikacija; java; sigurnost web aplikacija; Spring aplikacija; Spring okvir; Spring sigurnost
• Language: croatian
• URN:NBN: urn:nbn:hr:211:820373
• Study programme: Title: Information and Programming Engineering; Study programme type: university; Study level: graduate; Academic / professional title: magistar/magistra informatike (magistar/magistra informatike)
• Type of resource: Text
• File origin: Born digital
• Access conditions: Access restricted to authenticated users
• Created on: 2021-05-06 13:07:49