keycloak wildfly適配器是否處理“簽發於”索賠

Question

不知道，keycloak wildfly適配器是否關心“ Issued At”聲明。

可以想象，獨立的密鑰斗篷和Wildfly服務器之間的時間差很小，並且密鑰斗篷創建了一個JWT令牌，其中iat（在發行）聲稱將來似乎是幾毫秒（至少與運行wildfly的服務器的時間相比） ） ... 會發生什么？ 令牌會被接受嗎？

Answer 1

您的令牌將被接受， iat被用於與該comparaison not-before財產。 默認情況下， not-before設置為0且iat>not-before ，令牌將有效，但not-before可以設置為現在（或將來），並且需要iat來驗證令牌。