我遵循了以下內容，并在 okta 身份驗證后進入了應用程式。 https://developer.okta.com/docs/guides/implement-grant-type/authcode/main/
我已經呼叫 /logout 端點從我的應用程式手動注銷，它作業正常。
當我 X 時間沒有在應用程式中做任何事情（空閑）時，我想自動自動注銷。有沒有為此在 okta 服務器中配置的選項？請幫忙。
uj5u.com熱心網友回復：
這里有幾件事
因為這是您的應用程式，所以您可以隨心所欲地管理您的會話。例如，如果用戶空閑 15 分鐘，只需注銷
如果您的用戶在此之后嘗試重新登錄您的應用程式，則這取決于 Okta 會話生命周期。如果它少于您的應用程式會話時間，則 Okta 將要求您的用戶再次進行身份驗證。但是，如果 Okta 會話長于您的應用程式會話，則用戶將無需身份驗證即可重新登錄。
Okta 的會話生存期在 Okta 內部的登錄策略中配置（管理 -> 安全 -> 身份驗證 -> 登錄）
僅當您在應用注銷期間未明確終止 Okta 會話時，以上所有內容才有效，這也可以完成。
更新：默認情況下，許多應用程式使用 id/訪問令牌生命周期來確定您是否需要回傳 Okta 來重繪 它們（id_token 在 60 分鐘后過期，訪問 - 取決于 authZ 服務器策略）
轉載請註明出處，本文鏈接：https://www.uj5u.com/net/372464.html