Boa pergunta.

Eles resolvem sim, dependendo do cenário.

Keycloak funciona bem quando você quer apenas identidade e SSO, mas ele não resolve:

• billing

• planos

• controle de acesso por produto

Supabase resolve auth + banco, mas transfere muita responsabilidade pro dev:

• RLS mal configurado = banco exposto

• billing e planos ficam fora do escopo

O que estou construindo não é só auth, mas um bloco completo de infra pra SaaS:

• autenticação

• roles

• planos

• cobrança

A ideia é o dev não precisar costurar 3 ou 4 serviços pra ter algo pronto pra produção.