Keycloak: Gerenciamento de Identidade e Acesso para WebApps e Serviços RESTful

O Keycloak usa padrões de protocolo aberto como OpenID Connect ou SAML 2.0 para proteger suas aplicações. Os WebApps redirecionam o usuário para o servidor de autenticação Keycloak, onde ele insere suas credenciais. Isso é importante porque os usuários estão completamente isolados dos aplicativos e estes nunca veem as credenciais do usuário. Em vez disso, os aplicativos recebem um token de identidade. Esses tokens podem conter informações de identidade como nome de usuário, endereço, e-mail e outros dados de perfil. Eles também podem conter dados de permissão para que sua aplicação possa tomar decisões de autorização. Esses tokens também podem ser usados ​​para fazer chamadas seguras em serviços baseados em REST.

• Single-Sign On e Single-Sign Out
• Suporte à OpenID Connect
• Suporte à OAuth 2.0
• Suporte à SAML
• Identity Brokering – Autentique com OpenID Connect externo ou provedores de identidade SAML
• Login social – Habilite o login com Google, GitHub, Facebook, Twitter e outras redes sociais
• Federação do usuário – Sincronize usuários de servidores LDAP e Active Directory
• Kerberos bridge – Autentique automaticamente os usuários que estão logados em um servidor Kerberos
• Console Admin para gerenciamento central de usuários, funções, mapeamentos de funções, clientes e configuração
• Console de gerenciamento de contas que permite aos usuários gerenciar centralmente suas contas
• Suporte a temas – personalize todas as páginas voltadas para o usuário para integrá-las aos seus aplicativos e marcas
• Autenticação de dois fatores – suporte para TOTP / HOTP via Google Authenticator ou FreeOTP
• Fluxos de login – auto-registro opcional do usuário, recuperar senha, verificar e-mail, exigir atualização de senha etc.
• Gerenciamento de sessão – os próprios administradores e usuários podem visualizar e gerenciar as sessões do usuário
• Mapeadores de tokens – Mapeie atributos de usuário, funções e demais recursos como desejar em tokens e instruções
• Suporte a CORS – os adaptadores de cliente possuem suporte integrado para CORS
• Service Provider Interfaces (SPI) – uma série de SPIs para permitir a personalização de vários aspectos do servidor. Fluxos de autenticação, provedores de federação de usuário, mapeadores de protocolo e muito mais
• Adaptadores de cliente para aplicativos JavaScript, WildFly, JBoss EAP, Fuse, Tomcat, Jetty, Spring etc.
• Suporta qualquer plataforma/linguagem que tenha uma biblioteca OpenID Connect Relying Party ou biblioteca de provedor de serviços SAML 2.0

Nesta primeira parte veremos como é fácil subir um servidor Keycloak a partir de um Docker compose e aboradaremos alguns conceitos básicos sobre a ferramenta.  O Keycloak oferece alguns arquivos yaml’s prontos para uso e que podem ser encontrados nesse link.

version: '3'

volumes:
  mysql_data:
    driver: local

services:
  mysql:
    image: mysql:5.7
    volumes:
      - mysql_data:/var/lib/mysql
    environment:
      MYSQL_ROOT_PASSWORD: root
      MYSQL_DATABASE: keycloak
      MYSQL_USER: keycloak
      MYSQL_PASSWORD: password
  keycloak:
    image: quay.io/keycloak/keycloak:latest
    environment:
      DB_VENDOR: MYSQL
      DB_ADDR: mysql
      DB_DATABASE: keycloak
      DB_USER: keycloak
      DB_PASSWORD: password
      KEYCLOAK_USER: admin
      KEYCLOAK_PASSWORD: Pa55w0rd
      # Uncomment the line below if you want to specify JDBC parameters. The parameter below is just an example, and it shouldn't be used in production without knowledge. It is highly recommended that you read the MySQL JDBC driver documentation in order to use it.
      #JDBC_PARAMS: "connectTimeout=30000"
    ports:
      - 8080:8080
    depends_on:
      - mysql

Líder em Treinamento e serviços de Consultoria, Suporte e Implantação para o mundo open source. Conheça nossas soluções:

CURSOSCONSULTORIA