SR
Не рассматривал его, в сервисе на данный момент JWT авторизация, полагаю что больше подходит вариант с кейклоак
а вы изначально когда keycloak брали, как вообще его предполагали использовать-то?
стандартный flow с openid как раз им поддерживается и есть либа на angular, которая все сделает сама