将Keycloak配置为与AD服务器之间的时间差(SAML)
将Keycloak配置为与AD服务器之间的时间差(SAML)
提问于 2019-07-03 04:59:44
我无法控制提供SAML断言的AD身份验证服务器。AD服务器的时间通常相差几秒。
从Keycloak的日志中：
16:08:33,713 DEBUG [org.keycloak.saml.validators.ConditionsValidator] (default task-5) Evaluating Conditions of Assertion _1468eee4-406b-4fd8-8743-b60c5df535b6. notBefore=2019-07-02T20:08:37.322Z, notOnOrAfter=2019-07-02T21:08:37.322Z请注意，AD notBefore时间比Keycloak的日志时间晚4秒。
是否有Keycloak设置来提供可接受的时间漂移？
回答 1
Stack Overflow用户
发布于 2019-07-03 11:25:31
Keycloak是允许时钟偏差的adding a feature (这只是there)。从您的问题陈述中还不清楚这个Keycloak更改是否会完全解决您的情况，但请尝试一下。
页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://stackoverflow.com/questions/56859989
复制相关文章
相似问题
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号