Я опять о keycloak. Продумываю архитектуру, а в частности как доставать данные оттуда, как их обновлять. Помимо имени, фамилии, ролей и прочего, что есть в keycloak, нужно хранить аватарку и прочие данные о пользователе. Следовательно это все будет на ресурс сервере, что уже вызывает вопросы. Как это все загрузить? как это все обновить? И начал задумываться а зачем мне вообще сервер авторизации сейчас? да и вообще в чем глобальный плюс oauth на данный момент? ведь я могу взять мной проверенный JWT (хотя oauth можно сделать с тем же JWT), приделать пользователю роли и привилегии и будет, по сути, тоже самое что и в keycloak. Да, придется написать велосипед, но гемора по факту будет меньше, чем с keycloak. В будущем можно будет прикрутить oauth и прочие прибамбасы. Скажите пожалуйста. Когда стоит применять oauth и как следствие keycloak? Спасибо.