Panduan OAuth, OpenID Connect, dan Keycloak dengan Spring Boot

Keselamatan aplikasi moden memerlukan pengurusan identiti dan akses yang mantap, tetapi persediaan pengesahan yang selamat boleh terasa membebankan. Kursus ini memudahcarakan kerumitan federasi identiti, pengesahan token, dan integrasi berbilang pembekal. Anda akan beralih daripada memahami konsep keselamatan asas kepada mengkonfigurasi penyelesaian identiti sedia pengeluaran. Dengan membaca penjelasan langkah demi langkah yang jelas dan menganalisis potongan kod berstruktur, anda akan mendapat keyakinan untuk melaksanakan pengesahan dan kebenaran pengguna yang selamat merentasi persekitaran perusahaan. Apa yang anda akan pelajari: - Fahami seni bina asas OAuth, OpenID Connect (OIDC), dan JSON Web Tokens (JWT). - Konfigurasikan Keycloak sebagai pembekal identiti terpusat untuk mengurus pengguna, peranan, dan aplikasi pelanggan. - Laksanakan penajaan identiti untuk membenarkan pengguna log masuk menggunakan pembekal sosial seperti GitLab dan sistem identiti luaran. - Lindungi aplikasi Spring Boot menggunakan corak Spring Security moden dan pengesahan token. - Urus berbilang pembekal identiti secara serentak untuk menyokong pangkalan pengguna yang pelbagai. - Guna amalan keselamatan moden termasuk prinsip zero-trust dan penghantaran token yang selamat. Perjalanan bermula dengan terminologi asas dan konsep identiti sebelum beralih kepada konfigurasi Keycloak dan integrasi berbilang pembekal. Anda kemudian akan meneroka cara menyambungkan sistem identiti ini kepada perkhidmatan backend menggunakan rangka kerja Spring moden. Kursus ini direka untuk pembangun, peminat keselamatan, dan jurutera backend yang ingin mempelajari pengesahan selamat dari awal. Tiada pengalaman terdahulu dengan Keycloak atau OAuth diperlukan, walaupun pemahaman asas tentang Java dan pembangunan web adalah membantu. Mula membaca hari ini untuk membina asas yang selamat untuk seni bina aplikasi anda.