Table d'expiration de jeton

3600 Secondes

Note : La valeur par défaut est utilisée lorsqu'aucune date d'expiration d'application de ressource, d'expiration de session d'utilisateur ou d'expiration personnalisée n'est définie.

Le délai d'expiration d'un jeton d'accès (AT) est en secondes. Le délai d'expiration de AT est déterminé par une combinaison des facteurs suivants :

• OAuthConfig Heure d'expiration du jeton d'accès. Configuration globale appliquée à tous les locataires. Le délai d'expiration est en secondes. La valeur par défaut est 3600  secondes. La plage est de 60 secondes à 1 an.
• Heure d'expiration de l'application de la ressource. Configuration appliquée uniquement à l'application de ressource associée. Le délai d'expiration est en secondes. La valeur par défaut est 3600  secondes. La plage est de 60 secondes à 1 an.
• Heure d'expiration de la session d'utilisateur. Configuration au niveau du client qui s'applique à tous les utilisateurs du client. Le délai d'expiration est en minutes. La valeur par défaut est de 480 minutes. Le délai d'expiration est basé sur le temps restant dans la session. Par exemple, si le temps restant dans une session est de 15 minutes sur un total de 480 minutes, 15 minutes sont utilisées pour calculer le temps d'expiration AT.
• Heure d'expiration personnalisée. Spécifié dans la demande de jeton en envoyant urn:opc:resource:expiry=<seconds> dans le paramètre de portée.
  1. Si l'heure d'expiration de l'application de ressource (400 secondes) et l'heure d'expiration de la session d'utilisateur (15 minutes) sont configurées et que l'heure d'expiration personnalisée (500 secondes) est spécifiée dans la demande de jeton, l'expiration de l'AT est un minimum des trois, par exemple AT : min(400,500,15*60) = 400s.
  2. Si seul l'heure d'expiration de l'application de ressource (400 secondes) est configurée et l'heure d'expiration personnalisée (500 secondes) est spécifiée dans la demande de jeton, l'expiration de l'AT est un minimum de l'heure d'expiration de l'application de ressource et de l'heure d'expiration personnalisée (500 secondes), par exemple AT : min(400, 500) = 400s.
  3. Si seul l'heure d'expiration de la session d'utilisateur (15 minutes) est configurée, l'heure d'expiration est le minimum de l'heure d'expiration de la session d'utilisateur et l'heure d'expiration du jeton d'accès OAuth (500 secondes), par exemple, AT : min(500,15*60) = 500s.
  4. Si ni l'heure d'expiration de l'application de ressource ni l'heure d'expiration de la session d'utilisateur n'est configurée, mais que l'heure d'expiration personnalisée (500 secondes) est spécifiée dans la demande de jeton, l'heure d'expiration AT est réglée à l'heure d'expiration personnalisée avec la limite maximale de 1 an, par exemple, AT : min(500s,1yrs) = 500s.
  5. Si ni l'heure d'expiration de l'application de ressource ni l'heure d'expiration de la session d'utilisateur n'est configurée et que l'heure d'expiration personnalisée n'est pas spécifiée non plus, l'heure d'expiration du jeton d'accès OAuth prend par défaut la valeur 3600 secondes.