J'ai trouvé la documentation de *Keycloak* est assez bien faite et ça m'a permit d'appréhender l'étendue des possibilités : ça semble bien correspondre à mes besoins. Seul petit hic, c'est en Java.
Alors je peux pas commenter sur l'utilisation, parce que je m'en suis pas servis encore, mais pour l'avoir installé hier justement c'est à peu près aussi douloureux que prévu. Beaucoup de temps perdu à changer des trucs dans les patés de config xml illisible jusqu'à ce que ça tombe en marche, et j'ai absolument aucune confiance dans le résultat parce que je comprend pas ce que j'ai fait pour que ça finisse par marcher ...
Bref, du java habituel.