Get ltpatoken2 Ablaufzeit

Question

Ich teste gerade eine Webanwendung, die auf IBM Websphere Application Server implementiert ist. Ich verstehe, dass ich das LTPAToken-Timeout über die Konsolenkonfiguration festlegen kann. Gibt es jedoch eine Möglichkeit, die Timeout-Dauer oder einen Listener in JAVA abzurufen, um anzuzeigen, dass das ltpatoken abgelaufen ist?

Answer 1

Sie können das Token Ablaufzeit in Java-Code wie diese erhalten (dies wird Ihnen Credential Ablaufzeit geben)

Subject callerSubject = WSSubject.getCallerSubject(); 
    Set<WSCredential> credentials = callerSubject.getPublicCredentials(WSCredential.class); 

    // should contain only one credential 
    int credSize = credentials.size(); 
    if(credSize != 1) 
     throw new RuntimeException("Invalid credential number: "+credSize); 
    WSCredential cred = credentials.iterator().next(); 
    System.out.println("getExpiration: " + cred.getExpiration()+" date: " + new Date(cred.getExpiration()) + "<BR>"); 

, wenn Sie insbesondere in LtpaToken interessiert sind, müssen Sie es ein bisschen verlängern (aber wahrscheinlich Berechtigungsnachweis wird für Sie genug sein):

Set tokens = callerSubject.getPrivateCredentials(); 

for (Object o : tokens) { 
    if(o instanceof SingleSignonToken) { 
     SingleSignonToken ssoToken = (SingleSignonToken)o; 
     System.out.println("getName: " + ssoToken.getName()+"<BR>"); 
     if("LtpaToken".equals(ssoToken.getName())){ 
      System.out.println("getExpiration: " + ssoToken.getExpiration()+"<BR>"); 
     } 
    } 
} 

Answer 2

die SingleSignonToken der getExpiration() Methode gibt die Ablaufzeit in Millisekunden. Sie können so etwas tun,

ssoToken.getExpiration() - System.currentTimeMillis();

um herauszufinden, wie viel Zeit dieses Token verlassen hat. Oder Sie können die isValid() -Methode aufrufen, die das für Sie erledigt.