Ir al contenido
Boot

Boot — Seguridad para desarrolladores

Spring Security 7.1 · Spring Boot 4.1 · Java 25

Entiende la seguridad, no la copies.

Una guía para desarrolladores que explica por qué cada petición pasa o se rechaza: desde hashes, cookies y tokens hasta la cadena de filtros de Spring Security, OAuth2 y MFA.

Empezar la guíaIr a Spring Security
lecciones
28
mini labs con respuesta
28
términos explicados en el código
300+
0/28

Tu progreso

Marca cada mini lab como completado y retoma donde lo dejaste.

Empezar →

Parte 1

Fundamentos de seguridad

Los conceptos que no dependen de ningún framework y que necesitas para tomar buenas decisiones.

  1. 01Pensar como defensor
  2. 02Identidad, autenticación y autorización
  3. 03Contraseñas, hashing y sal
  4. 04Criptografía para desarrolladores
  5. 05Sesiones, cookies y tokens
  6. 06Vulnerabilidades web que debes conocer
  7. 07Entrada no confiable: validación, ficheros y deserialización
  8. 08Mismo origen, CSRF y CORS
  9. 09OAuth 2 y OpenID Connect
  10. 10Abuso de APIs y rate limiting
  11. 11Secretos y cadena de suministro
  12. 12Java 25 y la seguridad
Empezar los fundamentos

Parte 2

Spring Security 7

Cómo implementa Spring todo lo anterior, de la cadena de filtros a la producción, con la API actual.

  1. 01La arquitectura de filtros
  2. 02Configurar la cadena con el DSL
  3. 03Autenticación por dentro
  4. 04Contraseñas comprometidas, remember-me y fuerza bruta
  5. 05Sesiones y persistencia del contexto
  6. 06Errores de seguridad, 401 frente a 403
  7. 07Autorización por URL y por método
  8. 08CSRF, CORS y cabeceras de seguridad
  9. 09APIs stateless con JWT
  10. 10OAuth2 Login, clientes y Authorization Server
  11. 11Llamadas seguras entre servicios
  12. 12Seguridad reactiva con WebFlux
  13. 13Lo nuevo de Spring Security 7
  14. 14Testing de seguridad
  15. 15Seguridad en producción
Empezar con Spring

Cada lección, la misma estructura

  1. 1

    Analogía

    El concepto traducido a algo que ya conoces, con una tabla de equivalencias.

  2. 2

    Diagramas propios

    Flujos, secuencias y capas dibujados para explicar el mecanismo.

  3. 3

    Código actual

    Sintaxis de Spring Security 7 verificada contra la API real.

  4. 4

    Trampas

    Los errores que aparecen en proyectos reales y cómo evitarlos.

  5. 5

    Mini lab

    Un reto práctico con pistas y la respuesta a un clic.

Código que se explica solo

Pasa el cursor por los términos subrayados: verás qué son, a qué clase pertenecen, desde qué versión existen y un enlace a la documentación oficial. Funciona en todos los bloques de código de la guía.

@Bean
SecurityFilterChain api(HttpSecurity http) {
  http.authorizeHttpRequests(auth -> auth
      .requestMatchers("/admin/**").hasRole("ADMIN")
      .anyRequest().authenticated());
  return http.build();
}