Keycloak Token nicht aktiv mit angularjs

Question

Ich habe Spring Boot Backend App mit Angular js App. Der Login-Prozess und die initiale Backend-Kommunikation sind erfolgreich. Nach einiger Leerlaufzeit zeigt das Frontend 403 verboten mit Token an, die auf der Backend-Konsole nicht aktiv sind.

Der folgende Code enthält Refresh-Token, aber es scheint nicht zu funktionieren.

// use bearer token when calling backend 
themesApp.config(['$httpProvider', function($httpProvider) { 
    var isExpired = keycloak.isTokenExpired(); 
    var token = keycloak.token; 

    if (isExpired) { 
    keycloak.updateToken(5) 
    .success(function() { 
     $httpProvider.defaults.headers.common['Authorization'] = 'BEARER ' + token; 
    }) 
    .error(function() { 
     console.error('Failed to refresh token'); 
    }); 
    } 

    $httpProvider.defaults.headers.common['Authorization'] = 'BEARER ' + token; 
}]); 

Fehler im Backend

2017-05-29 10:08:23.715 ERROR 5072 --- [nio-8080-exec-3] o.k.a.BearerTokenRequestAuthenticator : Failed to verify token 

org.keycloak.common.VerificationException: Token is not active 

Answer 1

Es muss etwas auf dem Keycloak Server falsch sein, Token nicht aktiv bedeutet Token Sein abgelaufen ist oder verwendet wird, bevor es gültig wird. Könnte es sein, dass die Uhrzeit/das Datum auf Ihrem KC-Server falsch ist?

Answer 2

können Sie Config die 'Session Idle Time' hier:

ich hatte das gleiche Problem und es mit einem automatischen Logout behandeln. Der Benutzer muss sich also erneut anmelden.

Answer 3

In Ihrem Code:

var token = keycloak.token; 

Sie den Wert des Token definieren einmal. Nach dem Update müssen Sie es erneut einstellen:

// use bearer token when calling backend 
themesApp.config(['$httpProvider', function($httpProvider) { 
    var isExpired = keycloak.isTokenExpired(); 
    var token = keycloak.token; 

    if (isExpired) { 
    keycloak.updateToken(5) 
    .success(function() { 

    // UPDATE THE TOKEN 
    token = keycloak.token; 

    $httpProvider.defaults.headers.common['Authorization'] = 'BEARER ' +  token; 
    }) 
.error(function() { 
    console.error('Failed to refresh token'); 
}); 
} 

$httpProvider.defaults.headers.common['Authorization'] = 'BEARER ' + token; 
}]);