IAM 客户端接入：Next.js Auth.js 对接 Keycloak 的 Token 刷新与登出排错
登录顺利，几分钟后所有后端调用开始 401；点了退出，再点登录又能免密进去。把 Auth.js 的会话模型和 Keycloak 登出端点的校验拆开看，给出可验证的最小配置。
2026年9月27日 Keycloak7 minutes
登录顺利，几分钟后所有后端调用开始 401；点了退出，再点登录又能免密进去。把 Auth.js 的会话模型和 Keycloak 登出端点的校验拆开看，给出可验证的最小配置。
2026年9月27日 Keycloak7 minutes