如何在websphere liberty配置文件中设置绝对会话超时？

Question

我需要在应用程序的websphere liberty profile server中设置绝对会话超时（超时会话，无论用户是否活动）？ 我该怎么做？我知道不活动超时设置。但这不是要求，绝对超时是要求。

Answer 1

您或者JAAS启用您的应用程序，激活轻量级第三方认证（LTPA）并设置绝对时间，无论活动。 默认的到期时间为2小时，是绝对时间，不基于用户活动。 2小时后，令牌过期，用户必须再次登录才能访问资源。 Liberty: Authentication

或

刚刚成立的自由X秒全局会话超时（这是不活动），并在每个通信前将其与过滤器或类似的支票的东西你的Web应用程序会话getCreationTime，如果它超过x秒，则使其失效。还有一些很好的指导和阅读here

在这种情况下，您将有无效和活动用户会话无效。