时间戳

首页 > 解决方案 > Keycloak ：使用带有永不过期令牌的服务帐户

spring-boot - Keycloak ：使用带有永不过期令牌的服务帐户

问题描述

我正在使用 Keycloak 和 SpringBoot API。我的目标是能够将 keycloak Admin REST API 与仅生成一次的令牌一起使用。我已启用服务帐户，但令牌会在几秒钟后过期。我该怎么做才能生成永不过期的令牌？（就像在 Openshift 服务帐户上一样）

如果不可能，我如何将我的 springboot 服务连接到 Keycloak 实例？我是否需要在每次请求之前生成一个令牌？

curl --location --request POST 'http://localhost:8081/auth/realms/api/protocol/openid-connect/token' \
--header 'Content-Type: application/x-www-form-urlencoded' \
--data-urlencode 'grant_type=client_credentials' \
--data-urlencode 'client_id=admin-cli' \
--data-urlencode 'client_secret=f8111a95-67dd-412e-9e04-cf044f0e0286'

感谢您提供任何信息

标签： spring-bootkeycloakservice-accountskeycloak-rest-api

解决方案

您可以实现一个小助手组件，集中提供令牌，在后台自动刷新它（如果需要）。来自 Keycloak 的响应包含一个expires_in属性，该属性以秒为单位保存令牌到期，并且令牌本身在标准exp声明中携带到期信息。

推荐阅读