Когда запрос с токеном-носителем попадает в микросервис, связывается ли микросервис с keycloak для проверки токена для каждого запроса?
Является ли трафик c «Шаг 5» настраивается через адаптер keycloak?
Нет, это сделало бы слишком много запросов. На этапе инициализации микросервис загружает ключ publi c и алгоритм подписи с хорошо известной страницы конфигурации Keycloak. По каждому запросу микросервис проверяет подпись токена на предъявителя. Срок действия токена доступа не должен быть слишком долгим, и именно так вы периодически заставляете свой веб-интерфейс go вводить Keycloak и обновлять sh предъявителя.
