密钥斗篷Cookie：KEYCLOAK_SESSION，Oauth_token_request_state，KEYCLOAK_IDENTITY

Question

有人可以解释一下Keycloak设置的cookie吗：KEYCLOAK_SESSION，Oauth_token_request_state，KEYCLOAK_IDENTITY。

每个Cookie的相关性是什么？

Answer 1

它们是供Keycloak内部使用的cookie。

KEYCLOAK_IDENTITY包含带有用户ID的令牌（JWT）。您可以使用jwt.io查看其内容（例如）。该Cookie与您的浏览器会话一起使用，也可以使用SSO刷新。（例如，如果您在“管理我的帐户”中更改了一些个人数据）

KEYCLOAK_SESSION您与相关领域相关联的会话ID。

Oauth_token_request_state是Oauth规范的一部分，以避免登录后被黑客重定向链接