[功能请求] 支持 Keycloak/OIDC 身份验证

描述问题 目前 Heimdall 仅依赖本地数据库身份验证 (用户名/密码或 PIN)。在使用集中式身份管理 (如 Keycloak 或其他 OIDC 提供商) 的环境中，这需要管理单独的本地凭据，而不是利用现有的单点登录 (SSO) 基础设施。