Настройка OpenID Connect с Keycloak: пошаговое руководство

В этом блоге вы узнаете, как настроить поток авторизации кода OpenID Connect с помощью Keycloak. Вы сами выполните этот поток, чтобы лучше понять OIDC. Радуйтесь! Введение Добавление безопасности в ваше приложение почти всегда необходимо. Это также то, что разработчики, кажется, находят трудным для понимания. Поэтому вам нужно понять концепции безопасности. В наши дни стандартом является использование OpenID Connect (OIDC) для аутентификации. OIDC - это слой над OAuth 2.0, который занимается авторизацией. Аутентификация - это идентификация человека (или системы), который входит в приложение, а авторизация - это о тех разрешениях, которые вам предоставляются в приложении.