websphere liberty 프로필에서 절대 세션 시간 초과를 설정하는 방법은 무엇입니까?

Question

응용 프로그램의 websphere liberty 프로필 서버에서 절대 세션 시간 초과 (사용자가 활성화되어 있는지 여부에 관계없이 세션 시간 초과)를 설정해야합니까? 어떻게하면됩니까? 비활성 시간 제한 설정을 알고 있습니다. 그러나 절대적인 타임 아웃이 요구 사항입니다.

Answer 1

JAAS 응용 프로그램을 활성화하고 LTPA (Lightweight Third Party Authentication)를 활성화하고 활동에 관계없이 절대 시간을 설정하십시오. 기본 만료 시간은 2 시간이며 사용자 활동을 기반으로하지 않으며 절대 시간입니다. 2 시간이 지나면 토큰이 만료되고 사용자는 자원에 액세스하기 위해 다시 로그인해야합니다. Liberty: Authentication

또는

그냥 (비활성입니다), 그리고 필터 또는 확인이 비슷한 각 통신 앞에서 그것을위한 웹 응용 프로그램에서 x 초에 자유의 글로벌 세션 시간 제한을 설정 getCreationTime 세션을 종료하고 x 초를 초과하면 세션을 무효화합니다. 또한 좋은 가이드와 읽기 here

이 경우 비활성 사용자와 활성 사용자 모두 세션이 비활성화됩니다.