登录密钥斗篷后撤销刷新令牌

Posted 2023-02-19

【中文标题】登录密钥斗篷后撤销刷新令牌

【英文标题】：Revoke refresh token after login keycloak

【发布时间】：2021-12-02 19:21:57

【问题描述】：

我正在使用 Keycloak 来保护我的微服务。我正在通过登录名和密码获取访问和刷新令牌：

http://localhost:8088/auth/realms/keep-list/protocol/openid-connect/token
client_id:<your_client_id>
username:<your_username>
password:<your_password>
grant_type:password

并获得新的访问和刷新令牌：

http://localhost:8088/auth/realms/keep-list/protocol/openid-connect/token

    'client_id': 'your_client_id',
    'refresh_token': refresh_token_from_previous_request,
    'grant_type': 'refresh_token'

通过登录名和密码获取新的刷新令牌后，如何撤销旧的刷新令牌？ 如果有人偷了我的刷新令牌并获得了新的访问和刷新令牌，用户将看到该刷新令牌已被使用（重新使用刷新 = 0）。我希望在通过登录通过新授权后，被盗的令牌将被撤销。

【参考方案1】：

尝试调用此端点以使用帖子撤销访问令牌：

serverName/auth/realms/realmName/protocol/openid-connect/revoke