Настройка SSO на KeyCloak или как я KeyCloak побеждал

[borislutz]

нам dex как-то больше зашел. Один бинарь на go, без тяжеловесной java.

[AmirALM]

Одним из ключевых причин для выбора KC было большое комьюнити, готовые адаптеры под js, и гибкость настройки логики под себя. Так же наличие плагинов под разные задачи, таких как kafka, нам это было важно.

[polRk]

только я бы заменил keycloak-js на механизм oauth2-proxy.

Уж очень странно и плохо написана либа да и тащить что-то нужно на фронт, очень лишняя зависимость на мой взгляд

[igorhak]

Поддерживаю! Очень хорошо работает. Хорошая альтернатива постоянной валидации JWT токена в приложениях.

[mikegordan]

Посмотрите на более современные простые легкие варианты как: первый кстати один из самых дорогих стартапов в долине в тематике auth

ory.sh

ZITADEL 

[AmirALM]

Благодарю за рекомендации, обязательно ознакомлюсь.