node.js - 如何限制刷新 token 使用 1 小时

Question

我想使用 KeyCloak 实现以下目标。我该怎么做？我正在使用使用 keycloak-js 库的 Node 应用程序。

• JWT token 应包含刷新 token 。
• JWT 访问时间应设置为两分钟，刷新 token 到期时间应设置为一小时。

Answer 1

1. 转到 Keycloak 管理控制台。
2. 选择您的领域。
3. 转到“ token ”选项卡。
4. 在“SSO session 空闲”参数中设置所需的超时时间

刷新 token 超时通过“SSO session 空闲”参数控制。根据您的情况将其设置为 1 小时。

请记住，“隐式流”中没有刷新标记。