Tämän insinöörityön tavoitteena oli selvittää Spring Security -kehyksen hyödynnettävyys Spring-pohjaisen yritysohjelmiston tietoturvan toteuttamisessa. Työ keskittyi autentikoinnin ja auktorisoinnin toteuttamisen helppouden selvittämiseen Spring Security -kehyksen osalta.

Työssä käytiin kattavasti läpi teoriaa web-sovellusten tyypillisiin tietoturvauhkiin liittyen. Myös käytettyjen sovelluskehysten tekniseen toteutukseen perehdyttiin. Erityisesti nykyaikaisten Java-kielen sovelluskehysten käyttämään aspektipohjaiseen ohjelmointiin ja sen merkitykseen modulaarisen arkkitehtuurin luomisessa porauduttiin tarkemmin.

Insinöörityön tuloksia käytettiin hyväksi yritykselle tehdyssä sovelluksessa, joka hyödynsi Spring Securityn tarjoamaa infrastruktuuria. Tämän insinöörityön pohjalta rakennettiin luotettava autentikointi ja auktorisointi.

Lopputuotoksena syntyi tavoitteita vastaava selvitys Spring Security -kehyksen ominaisuuksista ja soveltuvuudesta yritysohjelmistoihin, sekä myös rajoitteista ja ongelmista.