keycloak-restrict-client-auth

✓What it can doできること6

• Allow only selected users to log in to a specific client (out-of-the-box Keycloak cannot do this per client).特定クライアントへのログインを、許可したユーザーだけに限定できる（標準のKeycloakではクライアント単位で不可）
• Restrict via a client role named restricted-access (direct, group or composite assignment) or via authorization policies on a Keycloak Client Resource.クライアントロール restricted-access（直接・グループ・コンポジット付与）か、認可リソース Keycloak Client Resource のポリシーで制限
• Check access on every login path via a required action — SSO, IdP redirects and password reset included, regardless of the flow.Required Actionにより、SSO・IdPリダイレクト・パスワードリセットを含むすべてのログイン経路でフローに関係なくチェック
• Check access whenever tokens are issued, including refresh and token exchange, via a client policy executor.クライアントポリシーExecutorで、リフレッシュやトークン交換を含むトークン発行時にもチェック
• Optionally deny access to all clients by default and grant it explicitly.全クライアントをデフォルト拒否にし、明示的に許可する運用も可能
• Optionally reject tokens that would list a restricted client in the audience (Check audience).制限対象クライアントをaudienceに含むトークンの発行も拒否できる（Check audience）