7.2. OIDC 刷新令牌行为
当使用 Red Hat Single-Sign On 或 {rhbk-brand-name} 作为 OIDC 供应商时,默认的访问令牌生命周期设置为 5 分钟,这与 Developer Hub 中设置的令牌刷新宽限期对应。此 5 分钟宽限期是触发新刷新令牌调用的阈值。由于令牌始终接近过期,因此频繁刷新令牌请求会导致性能问题。
此问题将在 1.5 版本中解决。要防止性能问题,请通过将 Configure > Realm Settings > Access Token Lifespan 设置为一个大于五分钟的值来增加 Red Hat Single-Sign On 或 {rhbk-brand-name} 服务器中的生命周期。
其他资源