Вход в IP WhiteList

Мок-аутентификация — имитация Keycloak

<% if (error) { %>
<%= error %>
<% } %>
В реальном продакшене здесь будет редирект на Keycloak.
После входа JWT сохраняется в httpOnly cookie — middleware проверяет подпись RS256.