考虑以下场景：您有一个 SSO 服务（比方说 Keycloak）和 X 应用程序，它们有自己的数据库，在每个数据库的某个位置，您引用一个user_id. 这要怎么处理呢？如何解决外部约束问题？是否应该同步 Keycloak 和应用程序？如何？有哪些最佳实践？有哪些经验？
user_id
synchronization single-sign-on keycloak
keycloak ×1
single-sign-on ×1
synchronization ×1