Почему применение SaaS/IDaaS для аутентификации и авторизации наиболее эффективно, сравнение

Мой опыт показал, что этот простой на первый взгляд механизм часто вызывает неожиданные сложности в реализации. Когда в дискуссиях меня начинают спрашивать почему, приходится долго объяснять. Поэтому решил создать эту статью как ликбез, да и чтобы в процессе свои мысли структурировать для будущих аргументов . TLDR; Использование SaaS в авторизации и аутентификации пользователей для решений не ограниченных контуром предприятия имеют самую большую эффективность и удобство. (можно промотать страницу в самый конец - там будет сравнительная таблица)

https://habr.com/ru/articles/1013524/

#авторизация #аутентификация #keycloak #архитектура_приложений #архитектура_по #сравнение #сложность_разработки #idaas

🚀 How to Deploy #Keycloak on #Ubuntu #VPS (5 Minute Quick-Start Guide)

Here’s a clear and detailed how-to guide for how to deploy Keycloak on Ubuntu VPS. This guide uses Keycloak in standalone mode with #PostgreSQL as the database and #NGINX as a reverse proxy with SSL.
What is Keycloak?
Keycloak is an open-source identity and access management (IAM) ...
Continued 👉 https://blog.radwebhosting.com/deploy-keycloak-on-ubuntu-vps/?utm_source=mastodon&utm_medium=social&utm_campaign=mastodon.social #selfhosted #reverseproxy #identitymanagement #openjdk #selfhosting #letsencrypt #opensource

Discover how to customize Keycloak event listeners for advanced audit logging and webhooks. Enhance your security measures today!

https://iamdevbox.com/posts/keycloak-event-listeners-custom-audit-logging-and-webhooks/?utm_source=mastodon&utm_medium=social&utm_campaign=blog_post

#keycloak #auditlogging #webhooks #iamdevbox

Quarkus security is easy to start. But turning an API into a real login system is not much harder.

In this tutorial we upgrade a Quarkus Security JPA app from HTTP Basic to:
• Form login
• “Remember me” sessions
• GitHub OIDC login
• Secure cookies

All step-by-step.
https://www.the-main-thread.com/p/quarkus-form-login-github-oidc-remember-me-jpa

#Quarkus #Java #OIDC #Keycloak #DevSecOps

Passwordless login is one of the simplest ways to improve security and UX.

In this tutorial I show how to build magic link authentication with Quarkus and Keycloak.
Email token → validation → secure session.

No passwords. No complexity. Just clean Java.

https://www.the-main-thread.com/p/passwordless-login-quarkus-magic-links-keycloak

#Java #Quarkus #Keycloak #AppSec #JavaDev #Passwordless

J'ai utilisé un #LLM (#ChatGPT) pour la 2eme fois de ma vie aujourd'hui.

Les deux fois il a halluciné une réponse.

La première concernait une fonctionnalité #svg qui n'a existé que dans un brouillon de spec. Et j'ai trouvé la solution tout seul plus tard.

La seconde concerne une #api de #Keycloak qui n'existe pas ! Là pas encore trouvé la solution because W.E. hein !

Les deux fois le machin te répond avec l’aplomb du gars au sommet de la montagne de l'ignorance !

#dev #code

I wrote a new blog post about using #Traefik and #Podman together for declarative reverse proxy management on containerized workloads. https://blog.devenphillips.dev/posts/getting-started-with-traefik-and-podman.html

It's a really good solution for my #selfhost needs. It makes it simple for me to add #LetsEncrypt certificates for all of my workloads. The plugins also allow me to configure things like OpenID authentication with my #Keycloak server.

https://blog.devenphillips.dev/posts/getting-started-with-traefik-and-podman.html

Learn how to provision AWS EKS clusters with secure IAM architecture using Terraform — complete with IRSA (IAM Roles for Service Accounts), OIDC provider setup, IMDSv2-enforced node groups, and KMS encryption. Includes ready-to-use Terraform modules.

https://iamdevbox.com/posts/orchestrating-kubernetes-and-iam-with-terraform-a-comprehensive-guide/?utm_source=mastodon&utm_medium=social&utm_campaign=blog_post

#keycloak #terraform #kubernetes #eks #aws