マイクロサービス時代のSSOを実現する「Keycloak」とは

図1　認可と認証の機能をAPIサーバから分離し、認可情報をAPIサーバ間で共有することで、管理を容易にする