Vaultwarden + Keycloak SSO: Einträge nicht editierbar, Besitzer nicht änderbar

Nach dem SSO-Login via Keycloak lassen sich Vaultwarden-Einträge nicht mehr editieren und Besitzer können nicht geändert werden. Die Ursache ist eine Token-Race-Condition durch eine zu kurze Access Token Lifetime in Keycloak.

22.02.2026 · 3 Minuten · 526 Wörter · root_cause