Мстислав Казаков — Django + Keycloak: доверьте аутентификацию профессионалам

Подробнее о конференции PiterPy: https://jrg.su/QZ6wK1 — — Скачать презентацию с сайта PiterPy — https://jrg.su/TDPtVs В списке требований к большинству реализованных проектов команды спикера были как однофакторная, так и многофакторная аутентификация пользователей, восстановление пароля, интеграция с различными серверами каталогов по LDAP-протоколу, интеграция с AD FS и прочие требования, связанные с функциями безопасности в рамках аутентификации. Из раза в раз они использовали различные батарейки для Django, дописывали кастомный код для Fast API, Flask и т. д. У команды не было единого решения для, казалось бы, базового функционала. Про Keycloak они слышали часто, но опасались, что это решение излишне тяжеловесное и сугубо для Java-мира. Спикер рассказал о том, как они пришли к Keycloak, и показал, что могут Keycloak и другие Identity and Access Management-решения и почему они должны использоваться вне зависимости от того, на каком языке вы разрабатываете ПО и какой веб-фреймворк вы используете.