KeyCloakを.netApiサーバの認証サーバとして利用する方法
＊認証サーバを分けるメリットでSSO実現が大きい
・
１、KeyCloakを用意する
２、KeyCloakで認証を行い例としてJWTを取得する
３、Authorizationヘッダーに取得してきたJWTを添付してApiサーバにリクエストを送る
４、Apiサーバ側でJWTから発行元を取得
５、発行元から公開鍵を取得
６、発行元と発行元の公開鍵から検証を行い、OKなら認証
以上、OpenID Connectのフロー
サンプルコード等公開予定