Благодаря курсу вы:
- Поймёте, какие преимущества для безопасности проекта даёт Keycloak
- Узнаете, почему удобнее и быстрее взять готовое решение
- Рассмотрите сущности Keycloak, на практике разберёте, как деплоить Keycloak через Docker Run
- Узнаете, что такое GoGatekeeper и нативные либы для популярных языков программирования
- На практике посмотрите, как деплоить Keycloak в standalone-ha режиме
- Научитесь прикручивать аутентификацию по созданным Mappers для GoGatekeeper
- Разберётесь в режимах, кастомных темах и плагинах Keycloak
- Научитесь прикручивать авторизации через Google и разберётесь с мониторингом Keycloak
Кому будет полезен курс?
- Разработчикам
- Узнаете, когда можно не писать свою аутентификацию, научитесь работать с oidc из вашего приложения
- DevOps-инженерам
- Научитесь разворачивать и поддерживать Keycloak, а также узнаете, для чего он нужен
- Тимлидам и тех. директорам
- Узнаете, как использовать единый инструмент аутентификации для вашей инфраструктуры и приложений
Программа обучения
Модуль 1
- Введение в модуль
- Теория. Почему бы просто не написать свою авторизацию?
- Теория. OIDC и Oauth2
- Теория. Введение в кейклок
- Практика. Деплоим кейклок через docker run в standalone режиме на вм.
- Теория. Сущности keycloak. Realm, Clients, Identity Providers, users
- Теория. Время жизни токенов
- Практика. Создаём client
- Создаём User
- Практика. Прикручиваем OIDC к готовому приложению, умеющему с ним работать
- Итоги модуля
Модуль 2
- Введение в модуль
- Теория: Работа конечных приложений с OIDC
- Практика. Прикручиваем Аутентификацию к демо приложению на nginx средствами nginx Теория. GoGatekeeper
- Практика. Прикручиваем gogatekeeper к демо приложению на nginx
- Практика. Прикручиваем аутентификацию на gogatekeeper
- Теория. Про нативные либы для популярных яп
- Итоги модуля
Модуль 3
- Введение в модуль
- Теория. Сущности keycloak. User Federations, mappers, scopes
- Практика. Настройка User Federations, mappers, scopes
- Практика. Настройка Roles
- Практика. Прикручиваем аутентификацию по созданным mappers для gogatekeeper
- Итоги модуля
Модуль 4
- Введение в модуль
- Теория. HA режим keycloak. Keycloak под капотом. Infinispan.
- Теория. МультиЦОД репликация keycloak
- Деплой keycloak в standalone-ha режиме
- Теория. Кастомные темы для keycloak
- Практика. Кастомные темы для keycloak
- Теория. Кастомные провайдеры для keycloak
- Итоги модуля
Модуль 5
- Введение в модуль
- Теория. OIDC и мобильные приложения
- Теория. Authentication Flows
- Теория. Внешние Identity Providers
- Практика. Внешние Identity Providers. Прикручиваем авторизацию через гугл и гитхаб
- Теория. Регистрация пользователей
- Теория. Мониторинг keycloak
- Почему каждая реализация Keycloak немного снежинка и почему у нас тут нет универсальной архитектуры как делать правильно
- Итоги модуля
