Pas de prise en charge de l’actualisation pour les jetons encapsulés

Lorsque les jetons encapsulés sont activés, il est essentiel de définir un délai d’expiration suffisant, car l’actualisation n’est pas disponible pour les jetons encapsulés. Pour en savoir plus sur les jetons encapsulés, consultez cet article.

Description description

Environnement

Problèmes/Symptômes

L’actualisation des jetons encapsulés n’est pas prise en charge.

Résolution resolution

Un jeton encapsulé est un jeton autonome avec un délai d’expiration fixe en fonction de ce qui est défini dans la configuration du jeton OSGI, comme dans (Figure 1).
Si le jeton encapsulé est activé comme illustré dans (Figure 2), la session de connexion expire après que le délai d’expiration du jeton a expiré, même si une actualisation du jeton a été activée comme illustré dans (Figure 1).

Par exemple : si le jeu d’expiration de jeton est de 360000 ms comme dans (Figure 1), la session expirera dans 1 heure, l’utilisateur devra se reconnecter après 1 heure.

Pour en savoir plus sur les jetons encapsulés, consultez Prise en charge des jetons encapsulés dans notre Guide d’administration d’AEM.

L’indicateur Actualisation des jetons suivant sur Oak TokenConfiguration (Figure 1) fonctionne correctement avec les sessions persistantes.
Si vous avez activé les jetons encapsulés comme dans (Figure 2), vous devez vous assurer que le délai d’expiration est suffisant, car l’actualisation des jetons n’est pas prise en charge avec les jetons encapsulés.

(Figure 1) Configuration du jeton Apache Jackrabbit Oak

(Figure 2) Gestionnaire d’authentification des jetons - Jeton encapsulé