Keycloak 服务器重启后 Keycloak 访问 token 无效

Question

我们在单页应用中使用 Keycloak 3.4.0/Keycloak.js。 Keycloak 将其数据存储在 MariaDB 中。

当我重新启动 Keycloak 服务器(不是 MariaDB)并刷新我的单页应用程序时，我被重定向到登录页面。我认为 Keycloak 将所有 token 存储在其数据库中，这些 token 在重启后不应该仍然有效吗？还是希望所有 session 都注销？

我是否必须使用离线 token 来支持这种情况？

The offline token is valid even after a user logout or server restart. https://www.keycloak.org/docs/3.4/server_admin/index.html#_offline-access

Answer 1

这是one of the members写的Keycloak 开发团队成员:

The JPA user session provider was dropped (performance was horrible so we deemed it unusable). The user session persister is only used for offline sessions, they survive a server restart.

是的，他们似乎是因为性能相关问题而删除了它。在这里你有 whole thread .