OIDC-аутентификация через n8n с Keycloak

# OIDC-аутентификация через n8n с Keycloak и персонализированным приветствием

Этот шаблон реализует полноценную аутентификацию по протоколу OIDC через n8n, позволяя организовать безопасный вход пользователей без хранения учётных данных. Подходит для внутренних сервисов, платформ и веб-приложений, где требуется автономный контроль над процессом авторизации.

## Кому подойдёт
- Разработчики, интегрирующие SSO с Keycloak или другими OIDC-провайдерами.
- Системные администраторы, настраивающие безопасный доступ к внутренним ресурсам.
- Владельцы платформ, которым нужна автономная система аутентификации без внешних SDK.

## Что делает автоматизация
- Обрабатывает HTTP-запросы через вебхук как точку входа.
- Проверяет наличие кода авторизации; если его нет — перенаправляет на форму входа провайдера.
- Обменивает авторизационный код на access token, используя OIDC-эндпоинты.
- Извлекает профиль пользователя (например, имя, email) из ID token или userinfo endpoint.
- Отображает персонализированную страницу приветствия после успешной аутентификации.
- Поддерживает два режима: с client_secret и PKCE (для публичных клиентов).

## Что входит в пакет
- Готовый workflow для n8n с полной логикой OIDC-аутентификации.
- Логика обработки вебхуков и управления сессией.
- Интеграции с Keycloak, Custom OIDC Provider и HTTP API через Webhook Endpoint.
- Базовая текстовая инструкция по запуску и адаптации.

## Что нужно для запуска
- Аккаунт в n8n (облачная или self-hosted версия).
- Настроенный OIDC-провайдер (Keycloak или аналог) с указанием client_id, client_secret (или поддержкой PKCE), discovery URL и redirect_uri.
- Доступ к настройке эндпоинтов и CORS, если используется внешний фронтенд.

## Польза и эффекты
- Полностью автономная аутентификация без зависимости от сторонних SDK.
- Отсутствие хранения паролей и учётных данных в вашей системе.
- Гибкость: можно использовать с любым совместимым OIDC-провайдером.
- Персонализация контента на основе данных профиля пользователя.
- Поддержка современных стандартов безопасности (PKCE, HTTPS, state параметр).
- Экономия времени на разработку собственного OAuth/OIDC-сервера.

## Важное о формате продукта и поддержке
**Важно:** вы приобретаете именно готовый шаблон сценария автоматизации. Разворот под вашу инфраструктуру, интеграция с конкретными аккаунтами и сервисами, индивидуальная помощь в настройке, доработки под нестандартные стеки и любая консультационная поддержка оказываются отдельно и оплачиваются по индивидуальному тарифу. Для обсуждения доработок и индивидуальной помощи вы можете связаться с нами через чат.