Если у вас три-пять внутренних сервисов и в каждом свой логин-пароль, рано или поздно кто-то забудет отключить доступ уволенному сотруднику в одном из них. Keycloak закрывает это одним центральным входом: SSO, OAuth2/OIDC, SAML, группы и роли — из коробки, без написания кода. Ниже — рабочий docker-compose.yml, с которым Keycloak поднимается на VPS за один прогон, плюс нюансы, которые обычно всплывают уже после того, как всё вроде бы заработало.
Подробнее →