KeyClope-令牌过期后在Ajax调用中获得401

Question

我正在使用keycloak 3.4.3 Server和3.4.3 springboot适配器。登录是使用以下json配置使用JavaAdapter完成的：

{
  "realm": "real name",
  "auth-server-url": "http://172.21.34.65/auth",
  "ssl-required": "external",
  "resource": "appName",
  "public-client": true,
  "use-resource-role-mappings": true
}

使用非ajax调用刷新令牌，但当请求包含标题X-request-with:XMLHttpRequest时，令牌不会刷新。我的配置是否有问题，或者这是正常行为，我需要在ajax调用之前使用JS适配器刷新令牌？

Answer 1

对我来说，一个丑陋的解决方案是嵌入一个不可见的自我重新加载iframe，从而导致令牌刷新。但这是另一个问题的根源：有时登录KeyClope后的重定向会导致iframe url，而不是所需的url。我还没有找到令人满意的解决办法。