Dr.-Ing. Thorsten Ludewig (t.ludewig@gmail.com)

Keycloak ist eine Open-Source-Software zur Verwaltung der Authentifizierung und Autorisierung für Webanwendungen und RESTful Webdienste. Es ist ein Single-Sign-On (SSO)-System, das es Benutzern ermöglicht, sich einmal zu authentifizieren und dann auf mehrere Anwendungen zuzugreifen, ohne sich erneut anmelden zu müssen.

Keycloak bietet eine zentrale Anlaufstelle für die Verwaltung von Benutzerkonten, Berechtigungen und Rollen. Es unterstützt eine Vielzahl von Authentifizierungstechnologien, darunter OpenID Connect, OAuth 2.0, SAML 2.0 und Kerberos. Außerdem bietet es Funktionen wie Multi-Faktor-Authentifizierung, Social Login, Benutzerverwaltung, Gruppenmanagement und Single-Sign-Out.

Keycloak kann als eigenständiger Server bereitgestellt werden oder in eine vorhandene Anwendung integriert werden. Es ist in Java geschrieben und läuft auf verschiedenen Betriebssystemen, einschließlich Windows, Linux und macOS. Keycloak bietet auch eine REST-API zur Integration mit anderen Anwendungen und Diensten.

Keycloak wird von Red Hat entwickelt und unterstützt. Es ist eine beliebte Authentifizierungslösung für Unternehmen, die eine zentrale Plattform für die Verwaltung von Benutzern und Anwendungen benötigen. (ChatGPT)

Alle in dieser Umgebung verwendeten Beispiele beötigen Docker als Laufzeitumgebung.

• Docker Desktop

Das gesamte System ist nur für den localhost konfiguriert, Docker und dein Lieblings-Browser müssen auf dem gleichen Rechner laufen. (z.B. deinem Notebook oder Arbeitsplatz-PC)

Bitte füge folgende Zeilen in deine /etc/hosts Datei ein. (Unter Microsoft Windows C:\Windows\System32\drivers\etc\hosts)

127.0.0.1       id.dev.sonia.de

127.0.0.1       app1.dev.sonia.de
127.0.0.1       app2.dev.sonia.de
127.0.0.1       app3.dev.sonia.de
127.0.0.1       app4.dev.sonia.de
127.0.0.1       app5.dev.sonia.de
127.0.0.1       app6.dev.sonia.de
127.0.0.1       app7.dev.sonia.de
127.0.0.1       app8.dev.sonia.de
127.0.0.1       app9.dev.sonia.de
127.0.0.1       app10.dev.sonia.de
127.0.0.1       app11.dev.sonia.de
127.0.0.1       app12.dev.sonia.de

127.0.0.1       rscs1.dev.sonia.de

127.0.0.1       typo3.dev.sonia.de
127.0.0.1       portainer.dev.sonia.de

1. cd keycloak
2. ./bin/STARTUP.sh (Windows: .\bin\STARTUP.ps1)

1. cd samples/app...
2. docker compose up

• https://keycloak.org

• https://bell-sw.com/pages/downloads/

• https://spring.io/projects/spring-boot
• https://start.spring.io/
• Servlet - https://docs.spring.io/spring-security/reference/servlet/oauth2/index.html
• WebFlux - https://docs.spring.io/spring-security/reference/reactive/oauth2/index.html

• https://httpd.apache.org/
• https://github.com/OpenIDC/mod_auth_openidc

• https://www.nginx.com/
• https://openresty.org/en/
• https://github.com/zmartzone/lua-resty-openidc

• https://www.php.net/
• https://github.com/jumbojett/OpenID-Connect-PHP

• https://www.python.org/
• https://github.com/mozilla/mozilla-django-oidc

• https://www.payara.fish/

• https://www.npmjs.com/package/oidc-client
• https://github.com/authts/oidc-client-ts

• https://dart.dev/
• https://flutter.dev/
• https://pub.dev/packages/flutter_appauth
• Free Flutter Authentication & Authorization Course, YouTube

• Apache NetBeans
• Apache Directory Studio
• DbVisualizer
• DBeaver Community
• Visual Studio Code