1.6. 26.0.11 的更新

当客户端被配置为使用 Signed JWT 或 Signed JWT with Client Secret 类型进行身份验证时，Red Hat build of Keycloak 现在为令牌强制执行最大过期。因此，虽然令牌中的过期（过期）声明可能较晚，但红帽构建的 Keycloak 不接受在最大过期时间前发布的令牌。默认值为 60 秒。

请注意，在发送 JWT 令牌以进行身份验证之前，应先发布 JWT 令牌。这为客户端提供了一个一分钟窗口，用于发送令牌以进行登录。您可以使用客户端 Credentials 选项卡中的 Max expiration 配置选项来调整此过期。如需了解更多详细信息，请参阅 机密客户端凭证。