土法炼钢兴趣小组的算法知识备份

【身份与访问控制工程】Keycloak 工程拆解：Realm、Client、Flow 与扩展机制

2026-04-21 | architecture · security | #keycloak #iam #sso #oidc #authentication-flow #spi

从 Quarkus runtime、Infinispan 缓存、数据库 schema，到 Authentication Flow 引擎、SPI 扩展点、multi-site 部署与常见工程坑点，拆解 Keycloak 的真实工程形态与选型边界。