Jwks on IDaaS Bookhttps://idaas.xlabs.club/tags/jwks/Recent content in Jwks on IDaaS BookHugozh-CNCopyright (c) 2020-2024 xlabs.clubMon, 05 Oct 2026 23:10:09 +0800IAM 签名密钥轮换排错：Keycloak 的 kid、JWKS 缓存与切换顺序https://idaas.xlabs.club/blog/keycloak-key-rotation-kid-jwks-cache/Mon, 28 Sep 2026 00:00:00 +0800https://idaas.xlabs.club/blog/keycloak-key-rotation-kid-jwks-cache/轮换后 401 大概率不是「Keycloak 没生效」，而是三段时间没对齐：新 kid 进入验签方缓存的时间、旧 kid 仍在签发令牌的时间、旧公钥被下线的时间。按组件给出可核对的默认值与切换顺序。