Защищайте свои микросервисы с помощью Keycloak | Spring Cloud Gateway | JWT | JavaTechie

• Безопасность является важной частью любой архитектуры приложений.  

• В этом уроке объясняется, как использовать KeyCloak для защиты микросервисного приложения с помощью API Gateway.  

• Ранее обсуждалась реализация безопасности с помощью JWT.  

• В типичной микросервисной архитектуре есть базовые компоненты: микросервисы, реестр сервисов Eureka и API Gateway.  

• API Gateway проверяет подлинность запросов с помощью пользовательской службы аутентификации.  

• Служба аутентификации извлекает данные пользователя из токена JWT и проверяет их в базе данных.  

• KeyCloak позволяет делегировать управление безопасностью внешним поставщикам удостоверений.  

• На рынке доступны различные внешние поставщики, такие как Okta, Azure AD и AWS Cognito.  

• Рекомендуется ознакомиться с базовыми концепциями KeyCloak и JWT.  

• Для начала работы с KeyCloak необходимо скачать и запустить сервер.  

• Можно использовать Docker для запуска сервера KeyCloak.  

• После запуска сервера необходимо создать новое царство и настроить клиента.  

• Клиент KeyCloak представляет собой сервер ресурсов, который защищает ресурсы.  

• В данном случае клиентом является API Gateway.  

• Необходимо настроить аутентификацию клиента и корневой URL.  

• Для аутентификации используется OpenID Connect.  

• Необходимо настроить конечную точку для аутентификации токена.  

• Важно скопировать все необходимые данные для настройки API Gateway.  

• Удалите зависимости от JWT из шлюза API.  

• Удалите ненужные классы и фильтры.  

• Настройте URI для перенаправления запросов на сервер Key Clock.  

• Добавьте зависимости для аутентификации и безопасности.  

• Настройте конфигурацию безопасности для шлюза API.  

• Создайте цепочку фильтров безопасности и отключите CSRF.  

• Настройте проверку подлинности на основе JWT.  

• Создайте объект и верните его обратно.  

• Перезапустите шлюз API для применения изменений.  

• Проверьте работу шлюза API через Postman.  

• Создайте новый токен для аутентификации.  

• Используйте токен для доступа к конечным точкам.  

• Создайте новый токен и укажите необходимые данные.  

• Отправьте запрос с токеном для проверки подлинности.  

• Проверьте работу аутентификации на сервере Key Clock.  

• Объясните процесс аутентификации на основе JWT.  

• Делегируйте запросы серверу Key Clock для проверки подлинности.  

• Призывайте к обратной связи и вопросам в комментариях.