How to Configure and Test OAuth with Keycloak and Bruno

Bài viết mô tả cách nhanh chóng triển khai một máy chủ OAuth 2.0 bằng Keycloak để dùng trong quá trình phát triển và kiểm thử API. Quy trình bao gồm tạo realm, định nghĩa client với redirect URI và secret, sau đó bật các grant type cần thiết (authorization code, client credentials) – tất cả thực hiện trong giao diện admin của Keycloak trong vòng 3‑4 bước. Sau khi cấu hình xong, tác giả hướng dẫn sử dụng Bruno – công cụ test API dựa trên collection – để gửi request lấy access token và gọi các endpoint bảo vệ, minh họa bằng ví dụ thực tế với mã trạng thái 200 và payload JSON. Kết quả là nhà phát triển có thể tự động hóa việc lấy token trong các test script của Bruno, giảm thời gian thiết lập môi trường và tăng độ tin cậy của các kiểm thử tích hợp. Bài học chính là việc tách lớp xác thực ra khỏi mã ứng dụng và sử dụng công cụ test API như Bruno để mô phỏng luồng OAuth 2.0 thực tế, từ đó dễ dàng phát hiện lỗi cấu hình trước khi triển khai production.