Keycloak Theme Handoff

Diese Datei beschreibt die Uebergabepunkte zwischen der Desktop-Shell und dem spaeteren Keycloak-Login-Theme.

Zielbild

Keycloak bleibt das Auth-System.
desktop.kusche.berlin bekommt ein eigenes Keycloak-Theme.
Das Login soll sich wie ein Desktop-Login anfuehlen und visuell zur Shell passen.

Desktop-Shell verweist fuer die Anmeldung direkt auf /auth/keycloak.
Root / kann jetzt vor der Desktop-Shell auf einen eigenen Login-Screen umleiten.
Login-Handoff zu Keycloak laeuft ueber /auth/keycloak.
Callback-Endpunkt ist unter /auth/callback vorbereitet.
Keycloak-Theme liegt spaeter getrennt im Keycloak-Theme-System.
Gemeinsame Branding-Werte sollten aus einer zentralen Theme-Definition abgeleitet werden.

config/keycloak.php enthaelt die Grundkonfiguration.
config/<env>/keycloak.php kann die Werte je Umgebung ueberschreiben.
public/auth/login/ rendert den Desktop-Login-Screen.
public/auth/keycloak/ leitet auf die Keycloak-Authorize-URL weiter.
public/auth/callback/ prueft den Ruecksprungzustand, tauscht den Authorization Code gegen Token und legt die Session an.
public/auth/logout/ beendet die lokale Session und kann Keycloak-Logout anstossen.