Oak登录令牌配置

Question

如果用户有一个无效的登录令牌(由于会话过期)，我将在AEM6.1中遇到一个问题。他们向AEM作者提出请求，而AEM作者则有一个错误，因为他们基本上是试图查看页面的匿名用户。访问问题导致404。ACS错误页试图处理它，但是与作者上的其他所有内容一样，匿名用户无法读取错误页。因此，它有一个Java异常，用户将有一个死亡的白屏幕。

浏览器中的登录令牌cookie没有过期。它们似乎被配置为在会话被用户关闭之前一直待在这里。我想设置登录令牌cookie的过期。

我已经研究过了，但不知道这是怎么做的。网站http://www.aemstuff.com/#article964指向"Apache“，但这已经设置为43200000，而且进一步的更改不会影响登录cookie的过期。

我的问题是:是否有一种方法来设置cookie上的登录令牌过期？它看起来像是一个带有"Apache“的bug，是吗？

Answer 1

创建Apache作为配置节点。

Answer 2

如果其他人面临类似的问题，我在这里学到的一些东西

• 登录令牌过期可以按照disha的建议进行配置。它只在后端使用。我认为浏览器会话cookie没有到期集是非常典型的。
• 经验丰富的WSOD问题可能是通过调整这个会话超时而得到帮助的，它比IDP超时稍微少一点。
• 我认为在AEM6.1和其他版本中使用Java 8是非常重要的。当我们从AEM6升级时，Java7仍然是我们正在运行的版本。SAML可能使用Java 8。在使用Java 8之后，用户再也没有WSOD了。