خدمات مصغّرة مؤمَّنة — OAuth2 / OIDC / Keycloak

دراسة مركّزة لأمان OAuth2 / OpenID Connect للخدمات المصغّرة، مع Keycloak كمزوّد هوية لمجال تجارة إلكترونية.

البنية

                    ┌──────────────┐
                    │   Keycloak   │  realm: sdia-realm  (:8080)
                    │ (OAuth2/OIDC)│
                    └──────┬───────┘
                           │ JWT (Bearer)
        ┌──────────────────┼──────────────────────────┐
        ▼                  ▼                            ▼
  ┌───────────────┐  ┌───────────────────┐     ┌───────────────┐
  │  ecom-app     │  │  order-service     │ ──► │  inventory-   │
  │  (Angular)    │  │  :8088 (OpenFeign) │     │  service :8087│
  └───────────────┘  └───────────────────┘     └───────────────┘
                     يمرّر الرمز عبر FeignInterceptor

تفاصيل الأمان

• ◂SecurityConfig يسجّل كل خدمة كـ خادم موارد (oauth2ResourceServer().jwt())
• ◂JwtAuthConverter يحوّل أدوار realm/client في Keycloak إلى صلاحيات Spring Security
• ◂FeignInterceptor في خدمة الطلبات يمرّر رمز Bearer إلى خدمة المخزون
• ◂تستخدم الخدمتان قواعد H2 في الذاكرة؛ وتتضمن خدمة الطلبات Swagger UI

الوحدات: inventory-service (المنتجات، :8087) · order-service (الطلبات، :8088) · ecom-app-angular (عميل تسجيل دخول OIDC، :4200).