Jwks

IAM 签名密钥轮换排错：Keycloak 的 kid、JWKS 缓存与切换顺序

轮换后 401 大概率不是「Keycloak 没生效」，而是三段时间没对齐：新 kid 进入验签方缓存的时间、旧 kid 仍在签发令牌的时间、旧公钥被下线的时间。按组件给出可核对的默认值与切换顺序。

2026年9月28日  Keycloak5 minutes