Как keycloak валидирует пользователя?

Question

[askar98]

Настроил реалм, клиента, пользователей, аутентификация и авторизация работают. Есть след. вопрос:
Как keycloak валидирует пользователя? Знаю что можно валидировать через authorization header с access токеном, но я напрямую не передаю токен, получается он валидирует через куки?

Comments

[Дядька Серёжа]

Переместите вопрос в хаб «разработка»