先上结论： 这个过程，有三个角色： 用户 客户端应用 身份提供者 这个例子中， 实现oidc单点登录的客户端应用是Pageplug； 身份提供者是keycloak平台； 简言之就是：用户想使用身份提供