目的： 演示採用 OIDC Authorization Code Flow 搭配 Token Relay 架構實現跨域Single Sign On (SSO) 背景： 公司目前已有網路投保網站, 網址是 https://insurance.mycompany.com 正在規劃一個新的集點平台網站,此網站會委外開發及管理,網址是 https://rewards.outsource.com 因集點平台網站是委外管理, 域名與網路投保不同, 無法使用Cookie實現SSO, 所以計劃採用 OIDC Authorization Code Flow + Token Relay 架構實現 SSO 方案簡述： 讓兩個網站都使用 Keycloak 作為共用身份來源（IdP），流程如下： 登入流程（Authorization Code Flow）： 使用者造訪任一網站（例如集點網站） 該網站偵測使用者未登入，導向 Keycloak登入頁 Keycloak 偵測已登入（因另一網站已登入並有 session），直接跳轉回 redirect_uri 網站使用 code 換取 access token / ID token，登入完成 為什麼此方案可以實現跨域SSO： 因為所有網站皆使用Keycloak登入,完成登入後Token儲存在Keycloak網站的Cookie,當網站採用Authorization Code Flow 轉換到Keycloak時,Keycloak即可判斷使用者登入狀況, 若已登入便產生Authentication Code
