Spring Security 入門：Spring Boot アプリケーションにフォーム認証と権限管理を実装しよう

※※※※※

【ご注意】

この講座は Spring Security 5.5 を中心に解説しています。

講座中のほとんどのレクチャーは 5.7 で非推奨になった WebSecurityConfigurerAdapter を使用しているコードとなっています。

セクション『補足：Spring アップデート対応』にて 5.7 への移行を解説していますが、はじめから 5.7 の記法で進めたい方はほかの講座をあたっていただけますと幸いです。

※※※※※

公式ドキュメントや書籍で Spring Security を勉強して挫折した経験はありませんか？

この講座は、Spring Security を使って Spring アプリケーションにセキュリティ関連の機能を実装していく講座です。
メインテーマは、『フォーム認証』と『ロールによる権限管理』です。

※ OAuth や LDAP などの認証は扱っていません。

受講前の姿

次のどれかにあてはまる方は、この講座を受講すると知識と実装力を身につけることができます：

• 書籍などで勉強してみたが、実際のWebアプリケーションにログイン機能や権限管理機能を実装する方法がいまいちイメージできない

• Web上のサンプルコードにはパスワードをデータベースに保存するものがなく、実装方法が分からず困っている

• データベースにユーザーが入力したログインパスワードをそのまま保存している

受講後の姿

• ログイン・ログアウト機能を実装できる

• Cookie・セッションを理解している

• ログインに必要なパスワードをデータベースに保存できる

• パスワードの安全な保管方法を理解している（ハッシュ・ソルト・ストレッチング）

• ロールによる権限管理を実装できる（管理者ユーザーのみユーザーを閲覧/作成できる）