Não se Preocupe mais com Perfis, Senhas, Autenticação e 2FA em seus Projetos (Use JWT com Keycloak)

Channel:

Código Fonte TV

Subscribers:

742,000

Published on August 17, 2021 2:15:01 PM ● Video Link: https://www.youtube.com/watch?v=0RMYomgf4a8

Duration: 28:11

23,641 views

1,906

Implementar Autenticação usando JWT, OAuth2, Grupos de Permissões, com 2 Fatores de Autenticação ou ainda usando Provedores como Google, Facebook, Twitter e o próprio GitHub vai muito além de criar login um senha no seu banco de dados. Os desafios em assegurar uma autenticação completa é algo que se torna muito complexo, por isso é preciso usar ferramentas profissionais, como o Keycloak, que é open source e entrega uma solução ideal para esse tipo de tarefa.
Estamos muito orgulhosos em poder mostrar nesse vídeo uma demonstração prática de como implementar a segurança de uma API com usando todo o poder do JWT com o Keycloak.

📝 𝗟𝗶𝗻𝗸𝘀 𝗖𝗶𝘁𝗮𝗱𝗼𝘀
→ Livro Keycloak: https://codft.me/livrokeycloak
→ Keycloak: https://github.com/keycloak/keycloak
→ Quay.io: https://quay.io/
→ JWT.io: https://jwt.io/

💻 𝗟𝗜𝗡𝗞𝗦 𝗥𝗘𝗗𝗛𝗔𝗧
→ Playlist Completa: https://codft.me/MNCbyRedHat

📰 𝗖𝗼𝗺𝗽𝗶𝗹𝗮𝗱𝗼: 𝗡𝗼𝘀𝘀𝗮 𝗡𝗲𝘄𝘀𝗹𝗲𝘁𝘁𝗲𝗿
→ https://compilado.codigofonte.com.br

📡 𝗦𝗶𝗴𝗮 𝗮𝘀 𝗿𝗲𝗱𝗲𝘀 𝗱𝗼 𝗖𝗗𝗙𝗧𝗩
→ https://linktr.ee/codigofontetv

📸𝗜𝗻𝘀𝘁𝗮𝗴𝗿𝗮𝗺
→ https://www.instagram.com/codigofontetv/

☕ 𝗖𝗹𝘂𝗯𝗲 𝗱𝗼𝘀 𝗖𝗗𝗙𝘀 𝗻𝗼 𝗬𝗼𝘂𝘁𝘂𝗯𝗲
→ https://codft.me/clubecdfs

𝑵ó𝒔 ❤️ 𝒓𝒆𝒄𝒆𝒃𝒆𝒓 𝒑𝒓𝒆𝒔𝒆𝒏𝒕𝒆𝒔, 𝒄𝒂𝒓𝒕𝒂𝒔, 𝒃𝒓𝒊𝒏𝒅𝒆𝒔 𝒆 𝒎𝒊𝒎𝒐𝒔.
Caixa Postal: 91735 - Cep: 25620-972
Petrópolis / RJ

#JWT #Segurança #Keycloak #RedHat
#MãoNoCódigoByRedHat7

📑 Tópicos:
0:00 | Segurança nas Aplicações
0:36 | O que é o Keycloak?
1:36 | Como será a demonstração?
2:10 | Instalação do Keycloak
3:04 | Sobre a OWASP
3:49 | Identity Brokering
4:03 | O que é o JWT? (RFC 7519)
4:25 | A ferramenta JWT.io
4:35 | Criar token JWT no Keycloak
7:18 | Analisar token no JWT.io
7:40 | Escopos e privilégios JWT no Keycloak
10:30 | Novo token JWT com o novo escopo
11:12 | Políticas de senha no Keycloak
11:47 | 2FA no Keycloak (OTP Policy)
12:04 | Integração com provedores de identificação
12:39 | Realms, permissões e papeis de autenticação
13:37 | Clientes e grupos
14:12 | Fluxo de Comunicação no OAuth2
19:06 | Implementação da Proteção de uma API com Keycloak
26:53 | Linguagens que o Keycloak suporta
27:20 | Agradecimentos finais e mais informações