보안은 애플리케이션 작성에 매우 필수적인 기능입니다만,

아마도 대부분의 개발자 분들이 일정에 쫓겨서 허겁지겁 만들어내는 부분이 아닐까 싶습니다.

최근에 스프링 시큐리티 인 액션이라는 책을 읽고 있는데, 거기서

API Security in Action이라는 책을 추천해줘서 찾아보게 되었습니다.

종이책은 당연히 유료입니다만,

매닝의 웹사이트에서 무료로 읽을 수 있어서 공유 드립니다.

크롬에서 한국어로 번역해서 봐도 볼만하더라구요.

인증과 인가, 세션인증, 토큰기반인증, OAuth, 마이크로 서비스에서 서비스간 인증등

목차가 괜찮고, 1장만 읽어보았습니다만, 내용도 나쁘지 않은것 같습니다.

보안과 인증 인가 관련해서 궁금하신부분이 있었던 분에게 추천드립니다.

https://www.manning.com/books/api-security-in-action