Security 关于web应用程序安全和用户身份验证的最佳书籍或资源？

我希望了解更多关于web应用程序安全和用户身份验证的信息，因为它在2013年及以后应用于PHP、Java+Spring、Python+Django/Flask、Ruby on Rails和所有现代应用程序框架等技术

有人有什么好的建议吗

我从中收集了一些，但大部分都是年代久远的：

• Web应用程序黑客手册：发现和利用安全漏洞
• Michal Zalewski的《缠结的网》
• 从MS Press写入安全代码v2

---

如有任何建议，将不胜感激

在我的项目中，我们在各种功能中使用了spring安全性（Acegi安全性），如（数据库身份验证、LDAP身份验证、Web身份验证、域身份验证）

请查找参考资料