Security of Java applications in WEB environment

Kroz ovaj diplomski rad čitatelj se upoznaje s Java tehnologijom, jednom od najpoznatijih i najkorištenijih tehnologija za izradu konvencionalnih aplikacija. Također se koristi i za izradu WEB aplikacija koje se mogu pokretati putem WEB preglednika gdje nailazinamo na problem sigurnosti tokom samog izvođenja aplikacija na taj način. U drugom poglavlju se daje teorijski opis konvencionalne Jave te neke od njezinih najvaznijih karakteristika. Objektno orjentirani koncepti su nezaobilazan aspekt konvencionalne Jave. Treće poglavlje bavi se tehnologijama Java EE za izradu WEB aplikacija. Java Servlet tehnologija, JavaServer Pages i Java Message Service API su jedne od najbitnijih tehnologija koje su opisane u spomenutom poglavlju. Četvrto poglavlje uvodi problem osiguravanja Java EE WEB aplikacija. Prikazano je osnovno osiguravanje jednostavne aplikacije te sigurnosni mehanizmi koji se koriste. Opisani su i ključni pojmovi kao što su realm, grupa i korisnici. U petom poglavlju su navedeni glavni napadi na sigurnost Java WEB aplikacija te kako se zaštiti od njih. Cross-site request forgery je detaljnije je opisan jer je opasan i jako učestal. Šesto poglavlje obuhvaća eksperimentalno pokretanje jednostavne Java WEB aplikacije putem browsera. Korišten je Spring Boot jer sadrži puno alata koje omogućuju pokretanje same aplikacije. Jedan od alata je ugrađeni Apache Tomcat poslužitelj koji djeluje kao WEB poslužitelj i osluškuje zahtjeve na localhost portu 8080. Izvučeni su zaključci iz predstavljenih opasnosti od napada i načina osiguravanja aplikacije koji su navedeni u radu isto kao i iz samog eksperimentalnog dijela rada.Trough this graduate thesis, the reader is introduced to Java technology, one of the most famous and used technologies for creating conventional applications. It is also used to create WEB applications that can be run trough a WEB browser where we encounter a security problem while running applications in this way. The second chapter gives theoretical description of conventional Java and some of its most important characteristics. Object-oriented concepts are an indispensable aspect of conventional Java. The third chapter deals with Java EE technologies for creating WEB applications. Java Servlet Technology, JavaServer Pages and Java Message Service API are one of the most important technologies described in this chapter. Chapter 4 introduces the problem of securing Java EE WEB applications. The basic security of a simple application and the security mechanisms used are shown. Key terms such as realm, group and users are also described. Chapter 5 lists the main attacks on the security and protection of Java WEB applications. Cross-site request forgery is described in more detail because it is dangerous and very common. The experimental launch of a simple Java WEB application trough a browser is covered in chapter 6. Spring Boot was used because it contains a lot of tools that allow the application itself to run. One of the tools is a built-in Apache Tomcat server that acts as a WEB server and listens to request on localhost port 8080. Conclusions were drawn from the presented dangers of attacks and ways of securing the applications listed in the paper as well as from the experimental part of the work itself