如何为WSO2身份服务器中的每个服务提供商单独配置会话超时？

Question

我正在使用WSO2 Identity Server 5.1.0。我希望控制会话超时与每个服务提供商的配置会话超时不仅适用于身份服务器上的所有服务提供商。

是否存在可以满足我的问题的任何解决方案或想法？

Answer 1

服务提供商的会话应由服务提供商本身管理。 WSO2身份服务器（或任何其他身份提供商）对服务提供商和服务提供商没有任何控制权。会话（及其超时）。每个SP必须处理其会话超时并从IdP请求身份验证。

只有WSO2 Identity Server具有控制权是会话用户代理（浏览器）与Identity Server本身的对比。如果您需要配置它，可以参考this doc。但如上所述，它仅适用于Identity Server Session。