Связать тестовое приложение на openEMIS (Cake PHP) с keycloak

## 📌 Техническое задание

**Тема:** Интеграция Keycloak с платформой openEMIS

### 🎯 Цель

Реализовать централизованную аутентификацию и авторизацию пользователей в **openEMIS** через **Keycloak** (SSO).

---

### 🔧 Задачи

1. Настроить **Keycloak** как Identity Provider для openEMIS
2. Подключить openEMIS к Keycloak по протоколу **OIDC (OpenID Connect)**
3. Реализовать:

   * логин пользователей через Keycloak
   * логаут с корректным завершением сессии
   * автоматическое создание пользователя в openEMIS при первом входе
4. Настроить **роли и права доступа**:

   * маппинг ролей Keycloak → ролей openEMIS
5. Обеспечить защиту API openEMIS с помощью access token
6. Подготовить тестовое приложение / тестовую конфигурацию

---

### 🧩 Технические требования

* Keycloak
* openEMIS (существующая версия / тестовый инстанс)
* Протокол: **OIDC Authorization Code Flow**
* Хранение токенов: access + refresh
* Конфигурация через env / config files

---

### 📦 Результат

* Рабочая интеграция Keycloak ↔ openEMIS
* Возможность входа в openEMIS **без локального логина/пароля**
* Документация:

  * настройка realm / client в Keycloak
  * параметры openEMIS
  * тестовые пользователи

---

### 🧪 Критерии приёмки

* Пользователь успешно логинится в openEMIS через Keycloak
* Роли корректно применяются
* Logout работает корректно
* API защищено токеном

---

### ⏱ Формат работы

* Тестовая среда (Docker приветствуется)
* Код + краткая инструкция