Keycloak statt WSO2 als Identity Provider