Keycloak客户端如何验证令牌

在OIDC中，通常不会每次通过将令牌发送到密钥斗篷服务器来主动检查令牌。而是仅在本地检查令牌（通过使用服务器公钥进行签名验证）。

因此，您是对的，客户端不会立即识别注销。

因此，您经常会在流程中区分arefresh和access令牌。该access_token有一个非常短的寿命（<= 5分钟），用于对用户进行认证，并通过签名验证检查。当access_token不再有效时，客户端需要使用refresh_token来主动access_token从keycloak获取新密钥。在此步骤中，keycloak将在颁发新令牌之前检查用户是否仍在登录。

因此，refresh_token可以有更长的寿命，并且用户不必总是再次输入其凭据。