OAuth, OpenID Connect ve Keycloak için Spring Boot rehberi

Modern uygulama güvenliği sağlam kimlik ve erişim yönetimini gerektirir, ancak güvenli kimlik doğrulama kurulması zor olabilir.Bu kurs kimlik federasyonu, simge geçerlilik ve çoklu sağlayıcı entegrasyonunun karmaşıklığını basitleştirir. Temel güvenlik kavramlarını anlamaktan üretim hazır kimlik çözümlerini konfigüre etmeye geçiş yapacaksınız. Açık, adım adım açıklamaları okuyarak ve yapılmış kod parçalarını analiz ederek, kurumsal çevrelerde güvenli kullanıcı kimlik doğrulama ve yetkilendirmesini uygulamak için güven kazanacaksınız. Ne öğreneceksin: - OAuth, OpenID Connect (OIDC) ve JSON Web Tokens (JWT) temel mimarisini anlayın. - Keycloak'ı kullanıcılar, roller ve istemci uygulamalarını yönetmek için merkezi kimlik sağlayıcısı olarak ayarlayın. - Kullanıcılara GitLab ve dış kimlik sistemleri gibi sosyal sağlayıcılar kullanarak giriş yapmalarına izin vermek için kimlik aracılığını uygulayın. - Modern Spring Security paternleri ve token doğrulama kullanarak güvenli Spring Boot uygulamaları. - Çeşitli kullanıcı tabanlarını desteklemek için birden fazla kimlik sağlayıcısını aynı anda yönetin. - Sıfır güven ilkeleri ve güvenli simgesel iletim dahil modern güvenlik uygulamaları uygulayın. Keycloak konfigürasyonu ve çoklu sağlayıcı entegrasyonuna geçmeden önce temel terminoloji ve kimlik kavramlarıyla başlayan yolculuk, bu kimlik sistemlerini modern Spring çerçeveleri kullanarak arka uç hizmetlerine nasıl bağlayacağınızı keşfedecek. Bu ders, güvenli kimlik doğrulama konusunda sıfırdan öğrenmek isteyen geliştiriciler, güvenlik tutkunları ve arka uç mühendisleri için tasarlanmıştır. Java ve web geliştirme konusunda temel bilgilere sahip olmak yararlı olsa da, Keycloak veya OAuth ile ilgili önceden bir deneyim gerekmez. Uygulama mimariniz için güvenli bir temel oluşturmak için bugün okumaya başlayın.