IBM图形授权令牌持续多长时间？

Question

在IBM-Graph中，为了避免对每个请求进行过长的授权，我们首先请求一个会话令牌，并将其发送到任何后续请求的头中。正如文件中所解释的那样。

为了在应用程序集群中持久化这个单个令牌，我们目前正在memcached中存储活动的令牌。这样，集群中的每个节点都会在对图的每个请求之前提取这个令牌。

监视了该密钥之后，自我们几天前提出第一个请求以来，它似乎没有更改/过期。因此，我对此有一些疑问：

• 这些会话令牌持续多长时间？
• 我们目前分发这个单一密钥的方法是否需要？
• 有更好的方法吗？

如果能够完全消除对每个请求执行memcached的需求，那就太好了。知道它们持续多长时间可以帮助我们设计出一个更优雅的解决方案，而不是不断地锤击单个小memcached实例。

Answer 1

这些会话令牌持续多长时间？

将持续很长一段时间--您应该期待一天左右的时间，尽管它可能会发生变化。它不应该短于一个小时。

我们目前分发这个单一密钥的方法是否需要？

不，不是真的。我会编写一些代码，在HTTP 403上自动获取新令牌(即在启动时和到期时)并在本地使用它们。一次活动的令牌数量没有限制。