结论先行：本文介绍了一个基于Keycloak的单实例多租户认证方案，适用于会计公司为外部客户和内部员工提供不同登录方式的需求。通过创建独立的内外部Realm、配置前后端客户端以及使用OAuth2协议，实现了多租户认证架构。

描述：本文详细描述了如何利用Keycloak实现单实例多租户认证方案，适用于会计公司管理外部客户和内部员工的登录需求。通过创建独立的Internal和External Realm，分别管理Active Directory用户和外部客户账户，确保数据隔离。使用OAuth2协议和OpenID Connect进行认证，配置前端和后端客户端，分别处理登录和JWT令牌验证。文章还提供了Angular和SpringBoot的适配代码，并展示了如何通过Docker部署Keycloak实例。最终实现了一套高效、安全的多租户认证架构。