Изучить понятие транзакций и методы их программирования средствами JDBC. Понять предназначение точек сохранения и научиться их использовать. Научить студентов применять групповые обновления, а также рассмотреть расширенные типы данных SQL.

Изучить механизм извлечения автоматической генерации ключей. Рассмотреть уровни изоляции транзакций и методы их исполнения, а также каким образом осуществляется управление подключением к БД в веб-приложениях и в производственных приложениях.

В первом видео уроке будут рассмотрены основные понятия JDBC, а также выполнение простых CRUD-операций с помощью Java-кода.

Рассмотрение шаблона JDBC DAO. Проектирование приложений в стиле ООП с доступом к БД.

Введение в Hibernate-ORM. Рассмотрение проекта с помощью сборщика Maven. Настройка проекта, создание первого приложения на Hibernate.

Рассмотрение разницы между «Чистым» JPA и Hibernate. Выполнение CRUD на JPA. Добавление и вставка с использованием Hibernate.

Работа с выборками добавлением и обновлением в Hibernate. Рассмотрение ID-генератора.

Работа с генерацией классов в Intelij Idea. Рассмотрение выборки по условию и удаления. Получение связей между таблицами.

Рассмотрение основных угроз веб-безопасности в современном мире. Рассмотрение вариантов решения некоторых проблем веб-безопасности, которые предлагает Spring Security. Подключение фреймворка Spring Security к проекту. Создание простейшей конфигурации со стандартной формой аутентификации пользователя. Подключение собственной формы аутентификации и настройка функции Logout.

Рассмотрение перехватов запросов элементом intercept-url и его атрибутов для создания цепи фильтров безопасности. Рассмотрение возможностей использования SpEL для задания значений атрибутам элемента intercept-url, как мощного инструмента настройки. Продолжение знакомства с ролями пользователей как с одним из самых популярных фильтров в Spring Security. Расширение объекта user-service для in-memory аутентификации дополнительными объектами пользователей с разными ролями. Создание цепи фильтров для отлавливания разных запросов доступа к различным ресурсам и разграничение доступа к ним, в соответствии с ролями пользователей. Также рассмотрение необходимых библиотек и настроек для работы с данными аутентификации на стороне пользователя как для страниц JSP, так и для шаблонизатора Thymeleaf.