Cette formation est-elle adaptée à mon niveau ?

Chaque fiche indique le niveau requis (Fondamental, Intermédiaire, Avancé) ainsi que les prérequis détaillés. En cas de doute, un test d'auto-évaluation est disponible directement sur la page.

La formation est-elle orientée théorie ou pratique ?

Nos formations alternent apports théoriques et travaux pratiques, pour mettre immédiatement en application les notions abordées.

Puis-je suivre cette formation à distance ?

Oui, la plupart de nos formations sont disponibles en présentiel et en classe à distance, avec le même contenu et le même niveau d'interaction avec le formateur.

Cette formation est-elle disponible en intra-entreprise ?

Oui. Nous pouvons l'organiser dans vos locaux, dans nos salles ou à distance, avec un programme adapté à votre contexte si nécessaire. Contactez notre service intra pour un devis.

Que se passe-t-il si une session est annulée ?

Nous nous engageons à maintenir les sessions garanties affichées. En cas d'annulation de notre part, nous vous proposons un report sur la prochaine session disponible.

Cette formation est-elle finançable via le CPF ?

Si la formation est éligible CPF, cela est indiqué sur la fiche avec le code de certification correspondant. Vous pouvez retrouver la formation directement sur Mon Compte Formation.

Mon employeur ou mon OPCO peut-il prendre en charge le coût ?

Oui. Contactez-nous pour obtenir une convention de formation et vérifier les possibilités de prise en charge via votre OPCO.

Spring Security

Sécuriser vos applications Java

4,4/5

Avec 10 avis

Description de la formation Spring Security

Spring Security est le sous-projet Spring dédié à la sécurité. Indépendant de JavaEE, il offre un environnement complet pour sécuriser tout type d’application Java : application web, back-end REST ou autre.

Rappel sur le framework Spring

Comprendre les avantages de Spring en Java
Intégrer J2EE et le framework Spring Boot
Comprendre le rôle et le fonctionnement des dépendances dans le cycle de vie d'une applicationTravaux pratiquesObjectif : Mettre en place rapidement une application Spring Boot basique
Description : Initialisation du projet avec Spring Initializr
Création de controller basiques

Introduction à Spring Security

Comprendre le rôle de Spring Security (authentification, autorisation, sécurité)
Appréhender l'architecture de Spring Security (Pare-feu HTTP, DelegatingFilterProxy, SecurityFilterChain)Travaux pratiquesObjectif : Configurer Spring Security dans une application Spring Boot
Description : Mise en place de la configuration nécessaire dans l'application
Création de la SecurityFilterChain

Gestion de l'authentification

Découvrir les différents mécanismes d'authentification
Maitriser l'authentification par sessionTravaux pratiquesObjectif : Mettre en place une authentification par session basique
Description : Mise en place d'une authentification simple par session de type username / password
Mise en place de filtres basiques dans la SecurityFilterChain selon le rôle de l'utilisateur

Autorisations

Types de sécurisation, mécanismes des intercepteurs
Beans impliqués : AccessDecisionManager, AccessDecisionVoter
ACLs sur requêtes, expression d’URL
ACLs sur la couche service : alternatives, syntaxe des expressionsTravaux pratiquesObjectif : Mettre une place une authentification par session liée à une base de données
Description : Mise en place d'une base de données utilisateur
Attribution des autorisations selon le rôle de l'utilisateur grâce à un UserDetailService personnalisé
Configuration de l'AuthenticationManager

Roles vs. Authorités

Maîtriser la différence entre rôles et autorisations
Gérer des rôles multiples
Mettre en place une hiérarchie de rôle
Utiliser les annotations pour gérer les autorisationsTravaux pratiquesObjectif : Lier autorisations et rôles dans la gestion des droits utilisateurs
Description : Mise en place de rôles multiples avec leurs autorisations propres
Création d'une hiérarchie de rôle
Utilisation des annotations pour la gestion des droits

Personnalisation de la configuration

Utiliser les mécanismes de redirection
Ajouter des pages personnalisées pour la gestion des erreurs courantes
Comprendre l'utilisation d'une authentification par mémoire (RememberMe)
Personnaliser les différents formats de chiffrement des mots de passe (PasswordEncoder)Travaux pratiquesObjectif : Personnaliser la configuration de Spring Security
Description : Mise en place de redirection suite à la connexion ou déconnexion de l'utilisateur
Ajout d'une page personnalisée pour les erreurs type 403
Mise en place d'une authentification par mémoire (RememberMe) grâce aux cookies
Mise en place de la gestion de différents formats de chiffrement de mot de passe grâce au DelegatingPasswordEncorder (Bcrypt, No0p, Sha256)

Les tests avec Spring Security

Revoir les méthodes de tests avec Spring
Maitriser l'implémentation de test permettant de vérifier les droits d'accès des utilisateursTravaux pratiquesObjectif : Tester les droits d'accès des utilisateurs
Description : Mise en place des tests selon les rôles et autorisations définies

Authentification OAuth

Comprendre le mécanisme d'authentification par token
Appréhender OAuth2 Client pour bénéficier d'une connexion par un tiers
Comprendre le fonctionnement d'OpenID Connect dans le partage des données utilisateurTravaux pratiquesObjectif : Mettre en place une connexion OAuth2 fournit par un tiers
Description : Mise en place d'OAuth2 avec GitHub, Google et / ou Facebook
Manipulation d'OIDC pour récupérer les données utilisateurs classiques

Authentification JWT

Comprendre la distinction entre Authorization Server et Ressource Server
Appréhender le chiffrement d'un token
Comprendre le flux d'une connexion par token (Basic Login)Travaux pratiquesObjectif : Mettre en place un serveur d'autorisation et un serveur de ressources
Description : Mise en place d'un serveur d'autorisation et d'un serveur de ressources
Configuration des serveurs
Gestion d'une clé JWT symétrique

Failles de sécurité

Appréhender les attaques web les plus communes (OWASP)
Gérer les filtres CORS et CRSF dans Spring Security pour se prémunirTravaux pratiquesObjectif : Mettre en place des filtres CORS et CRSF
Description : Configuration des filtres CORS et CRSF

Date de mise à jour du programme : 03/10/2025

Dates et lieux

Période souhaitée

Lieux

Type d'affichage

Distanciel

20 avril - 22 avril

15 juin - 17 juin

20 juillet - 22 juillet

14 septembre - 16 septembre

16 novembre - 18 novembre

14 décembre - 16 décembre

Paris

20 avril - 22 avril

15 juin - 17 juin

20 juillet - 22 juillet

14 septembre - 16 septembre

16 novembre - 18 novembre

14 décembre - 16 décembre

Témoignages pour cette formation

10 avis

Les avis figurant ci-dessous sont issus des fiches d'évaluation que remplissent les participants à la fin de la formation. Ils sont ensuite publiés automatiquement si les personnes ont explicitement accepté que nous les diffusions.

Avis de PA

Retour d’expérience

Mon avis sur le formateur :

"François est un très bon formateur, il est pédagogue et fait le nécessaire pour s'assurer que chacun des sujets soit assimilé. Il est à l'écoute du niveau et des problématique métier des participants et s'adapte à eux. J'aurais aimé qu'il ai d'avantage d'expérience concrète sur le sujet."

Ce que j'ai le plus apprécié :

"l'interactivité de la formation, la disponibilité de François à répondre à toutes les questions et creuser les points plus complexes."

Ce que j'ai le moins apprécié :

"Un peu plus rapide sur la théorie, plus de temps sur des TP plus poussés"

Avis de LP

Retour d’expérience

Mon avis sur le contenu du stage :

"La formation est très bien et a répondu à mon besoin numéro 1 qui était de mieux comprendre la mécanique interne de Spring Security. Seul point noir, les exercices sont pas mal trop facile et souvent se limitent à du copié collé. Cela permet tout de même de tester des fonctionnalité par soit même et d'explorer des mécaniques, donc de mieux comprendre comment tout ça fonctionne"

Mon avis sur le formateur :

"Top"

Ce que j'ai le plus apprécié :

"Les échanges avec le formateur"

Ce que j'ai le moins apprécié :

"Les exercices en mode "copié collé""

Avis de SV

Retour d’expérience

Mon avis sur le contenu du stage :

"Support de cours et travaux pratiques très fournis. Solutions et exemples de code présents au cas où on décroche ou on prend du retard, ce qui est un plus"

Mon avis sur le formateur :

"Bon tempo dans la présentation, ni trop vite ni trop lent et animateur à l'écoute"

Mon avis sur la salle de formation :

"À distance"

Spring Batch

Durée: Durée :1 jour
Niveau: Niveau :Intermédiaire
Certification: Certification :Non

790€ HT

Prochaine session : 13/05/2026

Spring Boot et Angular : Développer des applications Web avec Spring Boot et Angular

Durée: Durée :3 jours
Niveau: Niveau :Intermédiaire
Certification: Certification :Non

2090€ HT

Prochaine session : 18/05/2026

Spring GraphQL : APIs performantes et évolutives

Durée: Durée :3 jours
Niveau: Niveau :Fondamental
Certification: Certification :Non

2090€ HT

Prochaine session : 18/05/2026

Spring AI : Intégrer les modèles d'IA dans vos applications Spring

Durée: Durée :2 jours
Niveau: Niveau :Fondamental
Certification: Certification :Non

1590€ HT

Prochaine session : 02/07/2026

Voir toutes les formations Spring

Spring Security

Description de la formation Spring Security

Programme de la formation

Objectifs de la formation

Contenu du cours Spring Security

Rappel sur le framework Spring

Introduction à Spring Security

Gestion de l'authentification

Autorisations

Roles vs. Authorités

Personnalisation de la configuration

Les tests avec Spring Security

Authentification OAuth

Authentification JWT

Failles de sécurité

Public et prérequis

Dates et lieux

Distanciel

Paris

Témoignages pour cette formation

Ces formations en Spring peuvent aussi vous intéresser

Questions fréquentes

Cette formation est-elle adaptée à mon niveau ?

La formation est-elle orientée théorie ou pratique ?

Puis-je suivre cette formation à distance ?

Cette formation est-elle disponible en intra-entreprise ?

Que se passe-t-il si une session est annulée ?

Cette formation est-elle finançable via le CPF ?

Mon employeur ou mon OPCO peut-il prendre en charge le coût ?

Témoignages pour cette formation

Ces formations en Spring peuvent aussi vous intéresser