Пример настройки для Keycloak

UserName claim – можно установить любое наименование из токена, например, preferred_username.
Repsonse type
- Проверка аутентификации через Implicit Flow (id_token)
- Проверка аутентификации через Authorization Code Flow (code)
Authentication scheme – схема аутентификации.
Authority – путь до сервиса авторизации (например, для Keycloak: {протокол}://{домен Провайдера>}/auth/realms/{наименование_Realm}).
Client id – идентификатор клиента из Провайдера.
Client secret – скопировать из настроек клиента у Провайдера (например, в Keycloak - вкладка credentials).
Callback path – путь для обработки обратного вызова аутентификации (заполните, если отличается от "/signin-oidc").
Scope – список запрашиваемых разрешений (например, «openid profile role»).
Resource – идентификатор ресурса (не обязательно).
Claims source – источник клеймов, userinfo endpoint - для Keycloack.