แนะนำและการตั้งค่า

🔐 Run Keycloak with Docker first

Start Keycloak in dev mode:

docker run --name keycloak -p 8080:8080 \
  -e KC_BOOTSTRAP_ADMIN_USERNAME=admin \
  -e KC_BOOTSTRAP_ADMIN_PASSWORD=admin \
  quay.io/keycloak/keycloak:latest start-dev

Then open http://localhost:8080 and sign in to the admin console with admin / admin.

start-dev uses an in-memory database — perfect for learning. Use a real database and start for production.

Keycloak คืออะไร?

Keycloak เป็น open-source Identity and Access Management (IAM) server ที่จัดการ authentication, Single Sign-On (SSO) และ authorization ให้กับแอปพลิเคชันของคุณด้วย standard protocols ได้แก่ OpenID Connect (OIDC), OAuth2 และ SAML แทนที่จะสร้าง login form, password hashing, token handling และ MFA ในทุก app คุณเพียงแค่ delegate งานเหล่านี้ให้กับ Keycloak

เนื้อหาที่คอร์สนี้ครอบคลุม

Intro & Setup (module นี้)
Realms, Clients & Roles
Users, Groups & Credentials
OIDC & OAuth2 Flows
Securing Apps
Tokens, Scopes & Mappers
Identity Federation & Social Login
Admin, Theming & Production

วงจรหลัก

ทุก workflow ใน Keycloak ทำตาม loop สี่ขั้นตอนเดียวกัน:

รัน Keycloak ด้วย Docker
เปิด admin console
สร้าง realm และลงทะเบียน client
Secure แอปของคุณด้วย OIDC

flowchart TD
  A[Docker run Keycloak] --> B[Admin console]
  B --> C[Create realm + client]
  C --> D[Secure your app with OIDC]

The setup-to-secure flow

บทเรียนใน module นี้

บทเรียน	สิ่งที่คุณจะได้เรียนรู้
Keycloak คืออะไร?	แนวคิดหลัก, protocols และตำแหน่งของ Keycloak ในสถาปัตยกรรมของคุณ
รันด้วย Docker	เริ่มต้น Keycloak บนเครื่องและ login เข้า admin console
Admin Console Tour	นำทางใน realm, clients, users และ roles บน UI
Dev vs Production	ความแตกต่างระหว่าง `start-dev` และ production mode