Keycloak в примерах и фичах

В статье описан Keycloak – решение для аутентификации, реализующее протоколы OAuth 2.0 и OpenID Connect, и рассмотрены некоторые его фичи.

Что такое Keycloak и зачем он нужен? Для начала кратко поговорим про протоколы авторизации (проверки прав агента) OAuth 2.0 [1] и аутентификации (проверки подлинности агента) OIDC [2], которые реализует Keycloak.

Ликбез по OAuth 2.0 и OIDC

Представим следующий сценарий. Пользователь скачал себе приложение для обработки изображений и хочет отредактировать свои отпускные фотографии, которые хранятся на Google Drive. Как ему дать доступ приложению к своему гугл диску, чтобы оно могло брать оттуда фото и сохранять новые?

<...>

Ключевые слова: Keycloak, аутентификация, step-up authentication, SSO-куки, фича

Полную версию статьи читайте в журнале
Подпишитесь на журнал
Купите в Интернет-магазине

Комментарии могут оставлять только зарегистрированные пользователи