使用SessionID为用户进行WSO2 Identity Server身份验证

Question

我有第三方节俭服务需要检查用户是否使用wso2 IS进行身份验证。我使用IS的thriftAuthenticator来验证用户，它返回一个authToken。

我需要的是用户的JsessionId，然后是JSessionId周围的每个相应的调用传递，并使用方面检查该Id是否未过期。

我的问题是如何找到JSessionId对用户是否仍然有效以及该会话的超时时间。

Answer 1

如果存在身份验证失败异常，则可以通过检索新的thrift sessionid来实现客户端代码以再次重试。因此，您无需担心服务器端的会话超时。