Keycloak會話管理 refreshToken

keycloak會話管理中，獲取到accesstoken和refreshtoken後，基於accesstoken交換使用者資料或者參與keycloakapi的請求，當accesstoken過期的時候，可使用refreshtoken去交換新的accesstoken和refreshtoken。

我們可能會遇到這樣乙個情況：當refreshtoken在請求的時候也過期了，這個時候，需要回到登入頁面。如果按照這樣的流程走，將帶來較差的體驗，需要使用者重新登入，尤其在較多模組中，這種方案極不可取。

我們先從正常的角度去請求token、基於refreshtoken交換token、基於offlinetoken交換token

基於oauth2-password獲取token

curl -x post -h "

" -d '

grant_type=password&client_id=roomis&username=123&password=123'"

http://keycloak網域名稱ip/auth/realms//protocol/openid-connect/token

基於refreshtoken獲取accesstoken和refreshtoken

curl -x post -h "

" -d '

grant_type=refresh_token&client_id=roomis&refresh_token='"

http://keycloak網域名稱ip/auth/realms//protocol/openid-connect/token

" | jq

請求後的結果如上圖所示。

備註

1基於上述獲取的refreshtoken是有失效期的，當剛剛好refreshtoken失效的時候，將不再獲取accesstoken,只能重新登入。

2 官方的解決辦法是獲取離線token,請參照：https://

解決方法是：在請求token的時候，假如scope=offline_access

快捷** --->>>>>>>