Spring Security -kehyksen hyödyntäminen yrityssovelluksissa

Abstract

Tämän insinöörityön tavoitteena oli selvittää Spring Security -kehyksen hyödynnettävyys Spring-pohjaisen yritysohjelmiston tietoturvan toteuttamisessa. Työ keskittyi autentikoinnin ja auktorisoinnin toteuttamisen helppouden selvittämiseen Spring Security -kehyksen osalta.

Työssä käytiin kattavasti läpi teoriaa web-sovellusten tyypillisiin tietoturvauhkiin liittyen. Myös käytettyjen sovelluskehysten tekniseen toteutukseen perehdyttiin. Erityisesti nykyaikaisten Java-kielen sovelluskehysten käyttämään aspektipohjaiseen ohjelmointiin ja sen merkitykseen modulaarisen arkkitehtuurin luomisessa porauduttiin tarkemmin.

Insinöörityön tuloksia käytettiin hyväksi yritykselle tehdyssä sovelluksessa, joka hyödynsi Spring Securityn tarjoamaa infrastruktuuria. Tämän insinöörityön pohjalta rakennettiin luotettava autentikointi ja auktorisointi.

Lopputuotoksena syntyi tavoitteita vastaava selvitys Spring Security -kehyksen ominaisuuksista ja soveltuvuudesta yritysohjelmistoihin, sekä myös rajoitteista ja ongelmista.

The objective of this thesis was to study the usefulness of the Spring Security Framework in the context of enterprise applications, and on the other hand to serve as documentation for later use. This thesis was done as part of a project involving the renewal of the delivery accounting system for a company.

Part of the thesis involved introducing aspects of security in web applications. Also comprehensive technical details of the frameworks used were covered, especially concentrating on modern Java frameworks that utilize Aspect-Oriented Programming to create modular architecture.

The results of this thesis were used to create and document security concerns of the application delivered, such as authentication and authorization.

As for the final results of this thesis, the requirements specified regarding the study of the usefulness of Spring Security as the comprehensive security framework for enterprise software were met. In the process some limitations and issues were found.