คู่มือ OAuth, OpenID Connect และ Keycloak กับ Spring Boot

ความปลอดภัยของแอปพลิเคชันสมัยใหม่ต้องการการจัดการตัวตนและการเข้าถึงที่แข็งแกร่ง แต่การตั้งค่าการยืนยันตัวตนที่ปลอดภัยอาจดูน่ากลัว คอร์สนี้จะทำให้ความซับซ้อนของการรวมตัวตน, การตรวจสอบโทเค็น, และการรวมหลายผู้ให้บริการง่ายขึ้น คุณจะได้เปลี่ยนจากการเข้าใจแนวคิดความปลอดภัยพื้นฐานไปสู่การกำหนดค่าโซลูชันตัวตนที่พร้อมใช้งานจริง โดยการอ่านคำอธิบายทีละขั้นตอนที่ชัดเจน และวิเคราะห์ตัวอย่างโค้ดที่มีโครงสร้าง คุณจะได้รับความมั่นใจในการใช้งานการยืนยันตัวตนและการอนุญาตผู้ใช้ที่ปลอดภัยในสภาพแวดล้อมองค์กร สิ่งที่คุณจะได้เรียนรู้: - เข้าใจสถาปัตยกรรมพื้นฐานของ OAuth, OpenID Connect (OIDC), และ JSON Web Tokens (JWT) - กำหนดค่า Keycloak เป็นผู้ให้บริการตัวตนแบบรวมศูนย์เพื่อจัดการผู้ใช้, บทบาท, และแอปพลิเคชันไคลเอ็นต์ - ใช้งานการจัดการตัวตนเพื่ออนุญาตให้ผู้ใช้ลงชื่อเข้าใช้โดยใช้ผู้ให้บริการโซเชียล เช่น GitLab และระบบตัวตนภายนอก - รักษาความปลอดภัยแอปพลิเคชัน Spring Boot โดยใช้รูปแบบ Spring Security สมัยใหม่และการตรวจสอบโทเค็น - จัดการผู้ให้บริการตัวตนหลายรายพร้อมกันเพื่อรองรับฐานผู้ใช้ที่หลากหลาย - นำแนวทางปฏิบัติความปลอดภัยสมัยใหม่มาใช้ รวมถึงหลักการ zero-trust และการส่งโทเค็นที่ปลอดภัย การเดินทางเริ่มต้นด้วยคำศัพท์พื้นฐานและแนวคิดเกี่ยวกับตัวตน ก่อนที่จะเข้าสู่การกำหนดค่า Keycloak และการรวมหลายผู้ให้บริการ จากนั้นคุณจะได้สำรวจวิธีการเชื่อมต่อระบบตัวตนเหล่านี้กับบริการแบ็กเอนด์โดยใช้เฟรมเวิร์ก Spring สมัยใหม่ คอร์สนี้ออกแบบมาสำหรับนักพัฒนา, ผู้ที่สนใจด้านความปลอดภัย, และวิศวกรแบ็กเอนด์ที่ต้องการเรียนรู้การยืนยันตัวตนที่ปลอดภัยตั้งแต่เริ่มต้น ไม่จำเป็นต้องมีประสบการณ์กับ Keycloak หรือ OAuth มาก่อน แม้ว่าความเข้าใจพื้นฐานเกี่ยวกับ Java และการพัฒนาเว็บจะเป็นประโยชน์ เริ่มอ่านวันนี้เพื่อสร้างรากฐานที่ปลอดภัยสำหรับสถาปัตยกรรมแอปพลิเคชันของคุณ