Por Que Keycloak?
Keycloak centraliza autenticação com SSO, OIDC, federação LDAP/AD e MFA.
Implantação
docker run -d --name keycloak -p 8080:8080 \
-e KEYCLOAK_ADMIN=admin \
-e KEYCLOAK_ADMIN_PASSWORD=admin \
quay.io/keycloak/keycloak:latest start-dev
Solução de Problemas
| Problema | Solução |
|---|---|
| ”Invalid redirect_uri” | Adicione a URI exata em Client > Valid Redirect URIs |
| Token expira imediatamente | Aumente Access Token Lifespan |