Obtention du jeton hors ligne à côté du jeton de rafraîchissement

Question

J'utilise le flux de code d'autorisation dans mon application Web. Je souhaite obtenir un jeton d'actualisation pour l'application Web elle-même, mais également un jeton hors ligne que je vais enregistrer dans la base de données afin de pouvoir l'utiliser plus tard pour une tâche hors connexion.

Cependant, je suis aux prises avec cela. Je ne peux pas utiliser le mot de passe de type accord parce que je ne veux pas demander à l'utilisateur d'entrer à nouveau ses informations d'identification et le code d'autorisation n'est qu'une utilisation unique, donc je ne peux pas l'intégrer au flux actuel.

Existe-t-il un autre moyen de générer un jeton hors connexion à partir d'un autre jeton? J'ai essayé d'utiliser le jeton d'actualisation de type de subvention avec la portée offline_access, mais cela n'a pas fonctionné.

Answer 1

Vous pouvez également générer des jetons hors connexion à l'aide du compte de service, consultez la documentation keycloak au service account.

Après discussion vous aidera à comprendre les différents scénarios et en utilisant des jetons générer hors ligne