Александр Есин / блог / #Keycloak

Блог

#хоккей 1 #соцсети 1 #сеть 1 #регулирование 1 #почта 2 #полезное 3 #личное 6 #кошка 1 #кино 2 #безопасность 4 #байки 1 #Интернет 1 #Mikrotik 1 #Keycloak 2 сбросить ×

Client scope в Keycloak: что внутри, зачем нужен и как это работает поверх Active Directory

24 октября 2026

После прошлого поста про IdP у многих остались вопросы почему же один сервис одного юзера пускает, а другой не пускает и выдает ошибку. Так что ловите обещанное продолжение. Расскажу про одну из самых важных штук на при…

Посылка, паспорт и доверенность: чем аутентификация отличается от авторизации и кто такие IdP

21 октября 2026

Эти два слова путают постоянно: в разговорах, в ТЗ и даже в документации. Звучат похоже, оба про «пустить или не пустить», только означают разное. Если их смешать, получаются дыры в безопасности и долгие споры с разрабо…