# Keycloak Login und Desktop Login

## Ziel

Nexus beziehungsweise `desktop.kusche.berlin` soll einen eigenen Login-Screen erhalten, der optisch wie ein Desktop-Login wirkt.

## Technische Grundlage

Keycloak bleibt weiterhin das Auth-System.

Für `desktop.kusche.berlin` soll aber ein eigenes Keycloak-Theme verwendet werden.

## Wichtige Leitlinie

- technisch bleibt der Login ein Keycloak-Login
- optisch wird er als eigenständiger Desktop-Login gebrandet
- das Theme soll nur für diese Anwendung gelten

## Zieloptik

Der Login darf sich an Desktop-Systemen orientieren:

- Hintergrundbild oder Wallpaper
- zentrierte Login-Kachel
- Benutzerwahl oder Benutzeranzeige
- große Uhr oder Statusanzeige
- Desktop-artige Übergänge

## Was im neuen Projekt vorbereitet werden soll

- Branding-Farben
- Logos
- Desktop-Login-Konzept
- Übergabepunkte für Keycloak-Theme
- Beschreibung der gewünschten UX

## Was später am Keycloak-System zu tun ist

- eigenes Login-Theme anlegen
- Theme dem Nexus-Client oder Realm zuordnen
- Templates, CSS und Assets anpassen
- Desktop-Login visuell mit der Shell abstimmen

## Wichtig

Das Login-Theme gehört technisch nicht in die normale Desktop-Shell, sondern in das Keycloak-Theme-System.

Trotzdem soll es gestalterisch so wirken, als gehöre es direkt zu `desktop.kusche.berlin`.