A
Мы рассматриваем это, как вариант для сервисов, которых обучить oidc не получится, и при этом будет достаточно только аутентификации (или coarce авторизации по пути в URL). Ну или которые можно натаскать на авторизацию по данным из заголовков (например, elastic с searchguard-ом).
