15.11. 被破坏的授权代码

对于 OIDC Auth Code 流，红帽构建的 Keycloak 为其授权代码生成一个强大的随机值。授权代码仅一次用于获取访问令牌。

在 管理控制台的超时页面中，您可以指定授权代码有效的时长。确保时长小于 10 秒，这足够长，以便客户端从代码请求令牌。

您还可以通过将代码 交换(PKCE) 应用到客户端，防止泄漏授权代码。