J'utilise WSO2 Identity Server 5.1.0. Je souhaite contrôler le délai d'expiration de la session avec configurer le délai d'expiration de la session pour chaque fournisseur de services, et pas seulement pour tous les fournisseurs de services sur le serveur d'identité.
existe-t-il une solution ou une idée selon laquelle cela peut résoudre mon problème?
Réponses:
1 pour la réponse № 1La session du fournisseur de services doit être gérée parFournisseur de services lui-même. WSO2 Identity Server (ou tout autre fournisseur d’identité) n’a aucun contrôle sur les sessions des fournisseurs de services (et leurs délais d’expiration). Chaque SP doit gérer le délai d'expiration de sa session et demander l'authentification auprès du fournisseur d'identité.
Seul le contrôle de WSO2 Identity Server est la session de l'agent utilisateur (navigateur) avec Identity Server lui-même. Si vous avez besoin de le configurer, vous pouvez vous référer à ce doc. Mais comme indiqué ci-dessus, il ne sera applicable qu’à la session Identity Server.