16.13. 被破坏的授权代码

对于 OIDC Auth Code 流，红帽构建的 Keycloak 为其授权代码生成加密强大的随机值。授权代码仅用于获取访问令牌。

在 Admin Console 的 超时页面中，您可以指定授权代码有效的时间长度。确保时间长度小于 10 秒，这足以使客户端从代码请求令牌。

您还可以通过将代码 交换(PKCE)应用到客户端来针对泄漏的授权代码进行 防御。