階段作業升級

認證服務可讓您根據相同使用者對單一範圍第二次執行的成功認證啟用有效的階段作業記號升級。若具有有效階段作業的使用者試圖認證到由目前範圍保護的資源，且第二次認證請求成功，階段作業會根據新認證使用新特性更新。如果認證失敗，使用者目前的階段作業會被退回，不會升級。若具有有效階段作業的使用者試圖認證到由不同範圍保護的資源，使用者將收到詢問其是否要認證到新組織的訊息。使用者在此時可以維持目前的階段作業，或嘗試對新範圍進行認證。成功的認證將導致舊階段作業被銷毀，並建立新的階段作業。

在階段作業升級期間，如果登入頁逾時，將會重新導向到原始的成功。逾時值的決定是基於：

• 為每個模組設定的頁面逾時值 (預設為 1 分鐘)

• AMConfig.properties 中的 com.iplanet.am.invalidMaxSessionTime 特性 (預設值為 10 分鐘)

• iplanet-am-max-session-time (預設值為 120 分鐘)

com.iplanet.am.invalidMaxSessionTimeout 和 iplanet-am-max-session-time 的值應大於頁逾時值，否則階段作業升級期間的有效階段作業資訊將會遺失，而且到前一個成功 URL 的 URL 重新導向將會失敗。