🔐 Keycloak คืออะไร?

Keycloak คือระบบจัดการการเข้าใช้งาน (Identity and Access Management) แบบสำเร็จรูปและใช้งานได้ฟรี (Open-source)

ให้เปรียบเทียบง่ายๆ Keycloak คือ "พนักงานรักษาความปลอดภัยส่วนกลาง" ของระบบคุณ ทำหน้าที่ตรวจบัตรว่าคนๆ นี้คือใคร (Authentication) และมีสิทธิ์เดินไปชั้นไหนของตึกได้บ้าง (Authorization) โดยมีจุดเด่นคือการทำระบบ Single Sign-On (SSO) ที่ล็อกอินครั้งเดียวแต่เข้าใช้งานได้ทุกแอปพลิเคชันในเครือข่าย

image (10).png

🤔 ทำไมถึงต้องใช้ Keycloak? (Why Keycloak?)

ในอดีต เวลาเราเริ่มโปรเจกต์ใหม่ Developer ต้องมานั่งเขียนระบบ Login, สมัครสมาชิก, ลืมรหัสผ่าน, ยืนยันอีเมล หรือต่อ Social Login (Google, Facebook) เองซ้ำแล้วซ้ำเล่า

แต่ด้วย Keycloak ระบบเหล่านี้มีมาให้ "ครบจบในตัว" ทำให้เราไม่ต้องเสียเวลาสร้างล้อใหม่ (Stop Reinventing the Wheel) และโยนความรับผิดชอบด้าน Security ไปให้ระบบที่เป็นมาตรฐานสากลจัดการแทน

✨ ข้อดีของ Keycloak

ฟรีและไม่มีข้อจำกัด: เป็น Open-source ที่รองรับผู้ใช้งานจำนวนมหาศาลได้โดยไม่มีค่า License
Single Sign-On (SSO) & Single Sign-Out: ล็อกอินครั้งเดียว เข้าใช้งานได้ทุกแอปพลิเคชันในระบบ (Web, Mobile, Internal Tools)
เชื่อมต่อง่าย (Standard-based): ทำงานด้วยมาตรฐาน OIDC / OAuth 2.0 สามารถคุยกับ Framework ไหนก็ได้ (React, NestJS, Spring Boot)
ความปลอดภัยระดับ Enterprise: มีระบบป้องกันการเดารหัสผ่าน (Brute-force protection), บังคับเปิด 2FA และตั้งค่าความยากของ Password ได้ง่ายๆ ผ่านหน้า Admin UI

⚡️ เมื่อมี Keycloak การทำงาน (Development) เร็วขึ้นอย่างไร?

นี่คือจุดที่ Impact กับทีม Development มากที่สุดครับ:

ลดเวลาเขียนโค้ด: ไม่ต้องเสียเวลา Sprint เป็นสัปดาห์ๆ เพื่อเขียนระบบ Authentication
Frontend และ Backend ทำงานแยกกันชัดเจน (Decoupled): * Frontend: แค่ทำปุ่ม Redirect ไปหน้า Login ของ Keycloak เมื่อสำเร็จจะได้ Token กลับมา
- Backend (เช่น NestJS): ไม่ต้องต่อ Database เพื่อเช็ครหัสผ่านอีกต่อไป แค่เขียน Guard สั้นๆ เพื่อดึง Token มาตรวจสอบว่าถูกต้องและยังไม่หมดอายุหรือไม่
เปลี่ยน Business Flow โดยไม่ต้องแก้โค้ด: หากวันหนึ่งระบบต้องการบังคับให้พนักงานทุกคนใช้ OTP ยืนยันตัวตน แอดมินสามารถเข้าไปกดเปิดในหน้าจัดการของ Keycloak ได้เลย โดยที่ Developer ไม่ต้อง Deploy โค้ดใหม่แม้แต่บรรทัดเดียว

image (11).png

เลิกเขียนระบบ Login เองซะที! มารู้จักกับ Keycloak