Keycloak：给网站和行业系统加统一登录、权限和单点登录
一句话：Keycloak 是高星、成熟的开源身份认证与权限管理系统，适合给 SaaS、行业后台、客户门户、内部工具统一加登录、角色权限、单点登录、双因素认证和第三方账号登录。
它是什么
它解决的是"不要每个系统都自己写登录和权限"的问题。一个公司可以把 CRM、客服系统、知识库、预约系统、电商后台都接到 Keycloak，用户只登录一次，不同角色看到不同系统和菜单。
适合干什么
- 给口腔诊所、房产中介、教育机构的行业包统一账号体系
- 给客户门户添加手机号、邮箱、企业微信、Google 登录
- 给内部系统设置老板、销售、客服、财务等不同权限
- 给多个自部署工具接单点登录，减少账号管理混乱
不适合干什么
- 不适合只做一个简单个人网站，配置成本偏高
- 权限模型要提前设计，否则后面角色、组、客户端会很乱
- 公网部署必须开启 HTTPS，并妥善配置管理员密码和数据库备份
常见误区
和相似工具的区别
- 和 Auth0 比：Keycloak 可自部署、开源可控；Auth0 更省心但长期费用更高。
- 和 Supabase Auth 比：Keycloak 更适合复杂企业权限和单点登录；Supabase Auth 更适合快速开发应用。
- 和自己写登录比：Keycloak 学习成本更高，但安全、权限、SSO 能力成熟得多。