В настоящее время мы проверяем наши Keycloak Настройки тайм-аута сеанса и токена, чтобы исключить вероятность ошибки. Я думаю, что конфигурация по умолчанию должна сделать это для нашего варианта использования.
Я думаю, что единственное тревожное значение - это «Время ожидания входа клиента», которое мы установили на 1 минуту (как на скриншоте документации).
Документация здесь гласит: логин клиента - это максимальное время, которое клиент должен завершить поток кода авторизации в OIDC.
Я прочитал это, но я не понимаю это ... Я думаю, что копия документации вставила это из документации redhat здесь (или наоборот), но там также нет подробного объяснения.
Итак, мой вопрос на самом деле таков: что такое «тайм-аут входа клиента» и что для него будет хорошим значением по умолчанию? Для меня идеальным ответом было бы просто описать рабочий процесс с точки зрения пользователя, когда он терпит неудачу (например, если пользователь выпил кофе за 1 минуту до перехода по ссылке для подтверждения электронной почты и т. Д.) И / или ссылку для дальнейшего чтения