Ping联邦成员中的开放令牌过期

Question

要问一个关于开放令牌到期的澄清。因为ex服务器在美国运行，我从亚洲访问应用程序。我已设定最长生命时间为6小时开放令牌。所以当打开令牌到达我的浏览器时，它将过期。虽然我已经通过PF认证，可以继续访问应用程序，但我还是将相同的opentoken发送到PF服务器(美国服务器)进行身份验证。

在这种情况下，PF会如何反应？

提前谢谢。

Answer 1

我不确定我是否理解这个问题，但我相信你是在问OTK是如何处理时区差异的？如果是这样的话，超时值由PF适配器和客户端浏览器Agent...not来处理(除了持久cookies..they之外，浏览器强制执行自己的时间戳)。Adapter和Agent在计算令牌中的任何时间戳之前将服务器时间转换为UTC，这样只要服务器时间设置正确，客户机(浏览器)的位置就无关紧要。