prusakovdv Feb 16 2022 at 12:32

Прикручиваем авторизацию на основе KeyCloak к веб-приложению

14 min

92K

АльфаСтрахование corporate blogJava*JavaScript*Nginx*ReactJS*

From sandbox

+10

Comments 5

ultrinfaern Feb 16 2022 at 13:09

Официально все адаптеры keycloak уже не поддерживаются: adapter deprecation

prusakovdv Feb 17 2022 at 09:15

Да, вы абсолютно правы! Действительно в этом месяце разработчики KeyCloak официально объявили адаптер deprecated. К сожалению, статья написала чуть раньше, поэтому этот момент не учтен. Буду иметь в виду, и, думаю полезно будет дополнить статью - миграцией с Spring Boot Adapter на Spring Security

UFO landed and left these words here

briarheart Sep 13 2022 at 14:32

Спасибо за статью!

Полученные от KeyCloak access_token и refresh_token будем хранить в localStorage.

Не самый лучший вариант в плане безопасности, как мне кажется. Насколько я знаю, на данный момент у браузеров нет способа сохранить что-то ценное, не опасаясь, что эту ценность стащат злые хакеры. Я бы предпочёл отдавать на фронт только access_token. Keycloak может устанавливать сессию с клиентом и в её рамках фоново обновлять этот access_token до того, как он протухнет. Кажется удобным, хоть и требует некоторой возни на стороне фронта.

try1975 Jan 14 2023 at 11:33

То что вы описали в статье называется аутентификация (https://ru.wikipedia.org/wiki/Аутентификация), авторизация (https://ru.wikipedia.org/wiki/Авторизация) с помощью keycloak тоже возможна, она сложнее реализуется (https://www.keycloak.org/docs/latest/authorization_services/index.html)