階段作業升級

認證服務可讓您根據相同使用者對單一範圍第二次執行的成功認證對有效的階段作業記號進行升級。若具有有效階段作業記號的使用者試圖認證到由目前範圍保護的資源，且第二次認證請求成功，階段作業會根據新認證使用新特性更新。若認證失敗，則將傳回使用者目前的階段作業而不進行更新。 若具有有效階段作業的使用者試圖認證到由不同範圍保護的資源，使用者將收到詢問其是否要認證到新組織的訊息。使用者在此時可以維持目前階段作業，或是嘗試認證到新範圍。成功的認證將導致舊階段作業被銷毀，並建立新的階段作業。

在階段作業升級期間，如果登入頁逾時，將會重新導向到原始的成功 URL。逾時值的決定是基於：

• 為每個模組設定的頁面逾時值 (預設為 1 分鐘)

• AMConfig.properties 中的 com.iplanet.am.invalidMaxSessionTime 特性 (預設值為 10 分鐘)

• iplanet-am-max-session-time (預設值為 120 分鐘)

com.iplanet.am.invalidMaxSessionTimeout 和 iplanet-am-max-session-time 的值應大於頁面逾時值，否則階段作業升級期間的有效階段作業資訊將會遺失，而且到前一個成功 URL 的 URL 重新導向將會失敗。