12 вопросов по Keycloak с технических собеседований
12 вопросов1634 компании353 технологии
Что проверяют на интервью
Как устроена подборка
На странице собраны вопросы по Keycloak — от проверки базовых принципов до практического применения и архитектурных решений. В подборке чаще встречаются темы: keycloak, api, authentication.
Отделите внутреннего пользователя от способов входа: единый user_id и таблица внешних идентичностей provider + subject. Подключайте провайдеров через адаптеры, сохраняя общий контракт сессии для приложений.
Да, при обычном браузерном OpenID Connect-входе приложение перенаправляет пользователя на страницу входа Keycloak. Само приложение не обязано собирать пароль.
Keycloak выступает OpenID Connect/OAuth-провайдером. API на ASP.NET Core принимает access token и проверяет подпись, issuer, audience и срок действия, а затем применяет политики доступа.
Что представляет собой Keycloak и где он используется? Keycloak — это open-source платформа для управления аутентификацией и авторизацией Поддерживает SSO (Single Sign-On), то есть единый вход в несколько сервисов…