Keycloak с нуля: от первого токена до современной auth-архитектуры

Осваиваем Keycloak на практике: запуск, все способы аутентификации, роли, федерация, безопасность и кластеризация. Строим два Spring Boot сервиса и разбираемся, как устроена современная auth-архитектура. ⏱️ Тайм-коды: 00:00 – Вступление 01:15 – Что такое Keycloak 02:45 – Создание проекта и первый docker-compose 07:45 – Первый запуск и знакомство с UI 13:10 – Создание юзера в UI 14:18 – Создание клиента в UI 20:30 – Демонстрация получения первого токена и его разбор 25:50 – Обзор архитектуры приложения 28:46 – Создание order-service 34:43 – Запуск и разбор работы 41:48 – Создание BFF 50:07 – Запуск BFF и разбор работы 55:00 – Включение регистрации юзера при входе, демонстрация 01:02:00 – Роли и их установка, демонстрация 01:08:48 – Создание мини фронтовой страницы, демонстрация 01:16:39 – Разбор процесса проверки токена без ключа 01:22:42 – PKCE, настройка и демонстрация 01:35:17 – Refresh token его использование, демонстрация 01:48:05 – Регистрация через Google, демонстрация 01:56:31 – Регистрация через Github, демонстрация 02:01:45 – Регистрация через TOTP, демонстрация 02:08:58 – Безопасность из коробки: политика паролей, защита от брутфорса, аудит, ключи 02:19:49 – Рассказ, о том как перевести все в production Знаете что-то лучше и готовы поделиться - добро пожаловать! #JWKS