是否有任何 API 可以重置适配器 successStateExpirationSec？

Question

我定义了一个安全检查适配器并配置了如下所示的属性。

<securityCheckDefinition name="MySecurityTest" class="com.sample.MyTest">
    <property name="successStateExpirationSec" defaultValue="30" description="How long is a successful state valid for (seconds)"/>
</securityCheckDefinition>

配置的意思是当我通过安全检查后，可以在30秒内访问范围内的受保护资源。 30秒后，服务器会强制客户端退出。

但是，没有用户希望他们的应用以高频率重复验证。

我们知道我们可以增加successStateExpirationSec的值，不幸的是，它不能满足我们的要求。

如何在时间之前延长属性“successStateExpirationSec” 已过期且未重新验证？

Answer 1

不建议在设置“SuccessStateExpirationSecond”后，过期前更新。我认为您的用例的逻辑方法是确定正确的值“SuccessExpirationSecond”并将属性设置为该值。

您也可以通过扩展 "CredentialValidationSecurityCheck" 以编程方式设置它，而不是更新 adapter.xml 中的 SecurityCheckDefinition。

参考示例here。这允许您设置默认属性值。