事情的起源，是我在配置 Home Assistant 的 OIDC 登录时，发现 Home Assistant OIDC 集成 并不支持直接限制单一用户、群组的访问，联想到之前在配置 Unraid 和堡垒机时也遇到了类似的权限控制问题，所以开始研究是否可以在 Keycloak 端增加访问权限的控制。Info在 OIDC 流程的规范设计上，理论应该由客户端来控制权限，Keycloak 作为...