开源身份和访问管理方案之keycloak（一）快速入门

一、什么是IAM

IAM（Identity and Access Management）是管理和控制用户身份信息及访问权限的系统，确保安全的数字访问。它包括身份管理、访问控制和用户认证，常用模型有RBAC和ABAC。

IAM的定义，英文名称：Identity and Access Management，中文译为身份和访问控制管理。
IAM只做两件事：
1、身份证明和确认。
2、授予权限以访问资源。

IAM的核心安全管理主线是为了保证正确的身份在正确的授权前提下访问正确的企业系统或资源。

Keycloak是一种面向现代应用和服务的开源IAM（身份识别与访问管理）解决方案。Keycloak 支持多种协议和认证方式，能够快速集成到不同的技术栈中。如果基于角色的授权无法满足您的需求，Keycloak 也提供细粒度的授权服务。这使您可以从 Keycloak 管理控制台管理所有服务的权限，并让您有权准确定义所需的策略。

二、什么是keycloak

Keycloak 是一个云原生计算基金会孵化项目
官方网址：https://www.keycloak.org/

Keycloak is an open-source ide