用户密码到底存在哪：自建与托管身份服务的取舍

📋 概述

加认证时大家盯着登录框，真正该在上线前问的是：用户凭据存在哪里，谁负责保护它们。自建 Keycloak 意味着数据库、备份、更新、网络与访问策略全在你手上，运维与安全的重担也一起到手；托管方案把底层基础设施接走并提供自动更新，但 Keycloak 的配置与「认证如何集成进应用」仍然由团队负责。文中还对比了部署区域、按无限用户而非月活计价、以及 realm 导出带来的迁移可选项。