是否有任何API可以重置适配器successStateExpirationSec？

Question

我定义了一个安全检查适配器并配置了如下所示的属性。

<securityCheckDefinition name="MySecurityTest" class="com.sample.MyTest">
    <property name="successStateExpirationSec" defaultValue="30" description="How long is a successful state valid for (seconds)"/>
</securityCheckDefinition>

该配置意味着通过安全检查后，可以在30秒钟内访问该范围内的受保护资源。 30秒后，服务器将强制客户端注销。

但是，没有用户希望他们的应用重复进行高频验证。

我们知道我们可以增加successStateExpirationSec的值，不幸的是，它不能满足我们的要求。

如何在时间到期之前扩展属性“ successStateExpirationSec”而无需重新验证？

Answer 1

不建议在设置之后和过期之前更新“ SuccessStateExpirationSecond”。 我认为用例的逻辑方法是确定适当的值“ SuccessExpirationSecond”并将属性设置为该值。

除了在adapter.xml中的SecurityCheckDefinition中进行更新之外，您还可以通过扩展“ CredentialValidationSecurityCheck”以编程方式对其进行设置。

请在此处参考示例。这使您可以设置默认属性值。