Keycloak cookies : KEYCLOAK_SESSION, Oauth_token_request_state，KEYCLOAK_IDENTITY

Question

有人可以解释一下Keycloak设置的cookie吗:KEYCLOAK_SESSION、Oauth_token_request_state、KEYCLOAK_IDENTITY。

每个 cookie 的相关性是什么？

Answer 1

它们是供 Keycloak 内部使用的 cookie。

KEYCLOAK_IDENTITY 包含带有用户 ID 的 token (JWT)。您可以使用 jwt.io 查看其内容(例如)。此 cookie 与您的浏览器 session 一起存在，也可以通过 SSO 刷新。 (例如，如果您在“管理我的帐户”中更改某些个人数据)

KEYCLOAK_SESSION与相关领域关联的 session ID。

Oauth_token_request_state 是 Oauth 规范的一部分，以避免登录后重定向链接被黑客攻击