Keycloak — не тот сервис, который прощает небрежность в конфигурации. Стоит перепутать KC_HOSTNAME с реальным адресом или забыть про reverse-proxy заголовки — и вместо единого входа для всех приложений вы получаете бесконечный редирект на логин или загадочный invalid_grant. Ниже — ошибки, с которыми сталкивается почти каждый, кто разворачивает Keycloak на своём VPS, и рабочие решения без танцев с бубном.
Подробнее →