Keycloak REST API
В основе любого сценария интеграции лежит работа с Keycloak. Пользователи аутентифицируются через Keycloak, а не через отдельные сервисы системы. После входа в Keycloak с помощью Single-Sign On пользователям не требуется повторно вводить пароли для доступа к другому приложению.
Так же Keycloak предоставляет функцию единого выхода Single-sign out, что означает, что пользователям необходимо выйти из системы только один раз, чтобы выйти из всех сервисов системы.
Пользователи системы аутентифицируются в Keycloak с помощью OpenID Connect, используя код авторизации.
Токен доступа (Access Token) необходимо использовать в заголовке authorization запросов к системе.