Keycloak token 验证流程

Question

当带有承载 token 的请求到达微服务时，微服务是否与 keycloak 通信以验证每个请求的 token ？

是否可以通过 keycloak 适配器配置流量“第 5 步”？

Answer 1

不，那样会产生太多请求。在初始化阶段，微服务从 Keycloak 众所周知的配置页面加载公钥和签名算法。在每个请求中，微服务都会检查不记名 token 的签名。 访问 token 的生命周期不应太长，这就是您强制前端定期转到 Keycloak 并刷新承载的方式。