OIDC без нервов: как мы подружили WikiMind с Keycloak

В WikiMind мы интегрировали OIDC через Keycloak с PKCE-авторизацией — база для нормальной и безопасной auth-схемы в 2026, когда “логин через что угодно” уже must have.

Но дальше началось интересное: мы сделали проактивную фоновую валидацию токенов. То есть система не ждёт, пока токен умрёт в самый неподходящий момент, а проверяет его заранее по настраиваемым порогам validation_threshold и refresh_buffer.

Ещё поймали классическую боль highload: защита от дублирующих OIDC-валидаций, чтобы под нагрузкой не устроить DDoS своему же провайдеру 😅

И да, если OIDC-провайдер временно недоступен, WikiMind не впадает в панику: продолжаем работать с кэшированными токенами. Как коллега, который ушёл за кофе, а прод всё ещё держится.

Итог: меньше внезапных разлогинов, стабильнее auth-flow и спокойнее жизнь команды.