> Может все таки надо было в сторону SSO типа Keycloak, FreeIPA, OpenIAM и т.п. смотреть

Слышал звон не знает где он.

Держать вереницу форм на страницах и PHP скрипт для аутентификации относительно OpenLDAP - это жуткий костыль. Уж лучше было тогда прикручивать SAML.

OAuth2 + OpenID Connect - это один из самых простых и правильных способов сделать SSO в условиях, когда сервер авторизации внешний, а не корпоративный.

Далее у тебя идёт перечень рандомного софта о котором ты слышал:
Keycloak - All-in-one решение с микросервисным вкусом под докеры и кубернетесы.
FreeIPA - это аутентифицирует и авторизует через керберос, а он не работает во внешних интернетах.
OpenAM - это самый старый, жутко убогий глюкавый написанный до сих пор на Java 1.6 кусок мусора, который поставит себе только самоубийца, уж лучше AD FS 2019 ставить чем это барахло.

Что конкретно топорного в реализации BlenderID если нужен OAuth прикрученный к базе без кучи других механизмов?