Интеграция платформ через Keycloak: SSO и JWT в действии

отличная исчерпывающая статья, какие уже редко попадаются. спасибо за труд!

Спасибо за подробную и полезную статью с примерами

А правильно я понимаю, что редирект на фронтенд идет "на самом деле" на хост, который хостит фронтенд(например BFF на next.js, либо просто обычный nginx, который хостит статику)?

А все коды хранятся на клиенте пользователя (например в localStorage)?

Также, правильно ли я понимаю, что keycloak в основном используют для внутреннего пользования - для внешнего пользователя делают отдельный сервис IdB(identity provider), который взаимодействует с IdP(keycloak например)?

Какие IdB для внешних пользователей вообще есть, либо какие есть инструменты их создания?