Analiza nowoczesnych metod uwierzytalnienia w aplikacjach JEE z użyciem biblioteki SpringSecurity

Celem pracy jest implementacja, porównanie oraz analiza metod uwierzytelniania jakie oferuje Spring Framework, a ściślej jego moduł Spring Security. W pracy zostaną omówione następujące metody uwierzytelnienia:-uwierzytelnienie użytkowników z bazy danych,-automatyczne logowanie wcześniej zapamiętanych użytkowników (remember–me),-logowanie z użyciem usługi katalogowej LDAP.Pierwszy rozdział pracy poświęcony jest przedstawieniu Spring Security oraz omówieniu modułu web a konkretnie filtrów, które stanowią podstawowy mechanizm zabezpieczenia aplikacji internetowych. Metody logowania zostały zaimplementowana na przykładzie prostej aplikacji Kalendarz. Rozdział drugi zawiera wymagania funkcjonalne, niefunkcjonalne, opis architektury oraz implementacji. W następnej kolejności, niezależnie od siebie, zostały zaimplementowane wyżej wymienione metody uwierzytelniania. Porównane zostały ich wady, zalety oraz bezpieczeństwo. Ostatni rozdział zawiera podsumowanie przebiegu analizy.

The aim of this master’s dissertation is the implementation, comparison and analysis of methods of authentication offered by Spring Framework and more precisely one of its modules – Spring Security. In the thesis following methods of authentication have been described :- user authentication from the database,- automatic logging of previously remembered users (remember-me),- logging by using the LDAP directory service.The first chapter of the thesis is devoted to the presentation of Spring Security and discussion of the web module, specifically filters, which constitute the basic mechanism for securing Internet applications. Login methods have been implemented using the example of a simple Calendar application. The second chapter contains functional requirements, non-functional, description of architecture and implementation. In the next step, independently of each other, mentioned methods of authentication have been implemented. Their advantages, disadvantages and safety have been compared. The last chapter contains a summary of the analysis