Руководство по Spring Security Oauth2 с использованием Keycloak - Часть 1

• Видео обсуждает OAuth 2.0, отраслевой протокол для авторизации между сервисами или приложениями.  

• OAuth 2.0 также известен как делегированная авторизация, поскольку он позволяет одному сервису (клиенту) получить доступ к другому сервису (ресурсу) с разрешениями владельца ресурса.  

• Видео объясняет различные термины, связанные с OAuth, такие как ресурс, владелец ресурса, сервер ресурсов, клиент, сервер авторизации и OpenID Connect.  

• OpenID Connect - это протокол, построенный поверх OAuth 2.0, который обеспечивает уровень идентификации.  

• Видео демонстрирует, как использовать Keycloak в качестве сервера авторизации.  

• Keycloak - это сервер управления идентификацией и доступом с открытым исходным кодом, который можно скачать и установить на компьютер.  

• После установки Keycloak, видео показывает, как создать область и клиентов в Keycloak, а также как войти в консоль администратора Keycloak.  

• Создание клиента в Keycloak с использованием Spring MVC и Thymeleaf.  

• Указание идентификатора клиента и секрета клиента.  

• Настройка URI перенаправления для получения кода авторизации.  

• Загрузка стартового кода и настройка зависимостей.  

• Создание контроллера и метода для обслуживания запроса.  

• Настройка свойств клиента OAuth в файле свойств.  

• Определение областей и ролей для работы с ролями в приложении.  

• Настройка URI перенаправления и URI эмитента для работы с OAuth.  

• В видео объясняется, как настроить клиентские свойства OAuth 2 в приложении Spring Boot.  

• Для этого необходимо создать файл свойств и предоставить информацию о клиенте, такую как URL-адрес авторизации, URL-адрес токена и URL-адрес самоанализа.  

• После настройки клиентских свойств, сервер запускается и пользователь может войти в систему.  

• В видео демонстрируется, как добавить точку останова в метод аутентификации и проверить значения токена доступа и идентификатора в отладке.