Implementacija sigurnosnih aspekata web aplikacija u razvojnom okviru Spring

diplomski rad

• Naslov (engleski): Web application security aspects implementation in Spring framework
• Autor: Rukav Maja
• Mentor: Dragutin Kermek (mentor); MBZ: 136014
• Član povjerenstva: Danijel Radošević (član povjerenstva); MBZ: 210804
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Fakultet organizacije i informatike; (Katedra za teorijske i primijenjene osnove informacijskih znanosti); Varaždin
• Datum i država obrane: 2020-09-21, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: DRUŠTVENE ZNANOSTI; Informacijske i komunikacijske znanosti; Organizacija i informatika

Sažetak

U diplomskom radu opisani su najčešći napadi na web aplikacije temeljem OWASP-a te obrana od istih. Ukratko je objašnjen Spring razvojni okvir kao i modul Spring Security koji olakšava implementaciju sigurnosnih aspekata prilikom izrade web aplikacija. U radu su detaljnije analizirana dva najveća područja Spring sigurnosti, autentikacija i autorizacija korisnika. Istražene su i implementirane tehnologije kojima je moguće autenticirati i autorizirati korisnike kao što su JDBC, LDAP, autentikacija putem obrasca za prijavu i dr. te autorizacija korisnika putem definiranih uloga, autorizacija korištenjem XML-a, baze podataka i zadanog obrasca za prijavu. Objašnjen je izvršni testni program spring-security-test.jar kojim Spring okvir pruža podršku za testiranje web aplikacija Praktični dio diplomskog rada je Web aplikacija koja je izrađena u Spring razvojnom okviru. Web aplikacija koristi Spring Security modul za implementaciju sigurnosnih aspekata odabranih od strane autora. Rad je napravljen u okviru Laboratorija za web arhitekture, tehnologije, servise i sučelja.

• Ključne riječi: web aplikacija; java; sigurnost web aplikacija; Spring aplikacija; Spring okvir; Spring sigurnost
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:211:820373
• Studijski program: Naziv: Informacijsko i programsko inženjerstvo; Vrsta studija: sveučilišni; Stupanj studija: diplomski; Akademski / stručni naziv: magistar/magistra informatike (mag.inf.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Pristup svim korisnicima iz sustava znanosti i visokog obrazovanja RH
• Datum i vrijeme pohrane: 2021-05-06 13:07:49