代码之家 › 专栏 › 技术社区 › CodingYourLife

keyclaft会话和令牌超时:客户端登录超时

session-timeout keycloak

CodingYourLife · 技术社区 · 7 年前

我们目前正在验证 Keycloak 会话和令牌超时设置以排除潜在错误。我认为默认配置应该为我们的用例做这件事。

我认为唯一令人担忧的值是“客户机登录超时”,我们将其设置为1分钟(如文档的屏幕截图中所示)。文档 here 状态:客户端登录是客户端在OIDC中完成授权代码流所需的最长时间。

我读了但我不明白…我想文档副本是从RedHat文档中粘贴的 here (反之亦然)但也没有详细的解释。

所以我真正的问题是:什么是“客户机登录超时”,什么是一个好的默认值?对于我来说,一个完美的答案就是从用户的角度描述工作流程失败时(比如用户在点击电子邮件验证链接前喝了一分钟咖啡等)和/或进一步阅读的链接。

1 回复 | 直到 7 年前

ravthiru 7 年前

简单地说,是客户端获取访问令牌所花费的时间。

这是客户端完成授权代码流所需的最长时间。授权代码流中涉及的步骤可以在OIDC规范中找到。

推荐文章

Cloud · KeyClope注销未结束会话

8 年前

Nirmalya · Keyclope REST API:如何将角色映射到组

8 年前

basith · Keyclope:仅通过“用户名”获取访问令牌(无密码)

8 年前

Sathya · 如何使用Azure PostgreSQL在Keyclope中强制SSL

8 年前

noircc · 在KeyClope 3.3中,当用户在特定时间后没有激活时,是否可以将其标记为无效或删除?

8 年前

Atropo · KeyClope:从用户配置文件页面返回

8 年前

Nicola Ben · Keyclope日志分析:是否有内置功能?

8 年前

noircc · 密钥斗篷中的注册表,其中一些数据被转发到RemoteEJB,这可能吗?

8 年前

HaVonTe · 如何将Spring Security RemoteTokenService与KeyClope结合使用

8 年前

Shobanil more · 使用https的loadbalancer后面的KeyClope Docker失败

8 年前