4.3. 为 OAuth 客户端配置令牌不活跃超时

先决条件

• 您可以使用具有 cluster-admin 角色的用户访问集群。
• 您已经配置了一个身份提供程序（IDP）。

流程

• 更新 OAuthClient 配置，以设置令牌不活跃超时。

  1. 编辑 OAuthClient 对象：

     $ oc edit oauthclient <oauth_client> 1

     1

     将 <oauth_client> 替换为要配置的 OAuth 客户端，如 控制台。

     添加 accessTokenInactivityTimeoutSeconds 字段并设置您的超时值：

     apiVersion: oauth.openshift.io/v1
     grantMethod: auto
     kind: OAuthClient
     metadata:
     ...
     accessTokenInactivityTimeoutSeconds: 600 1

     1

     允许的最小超时值（以秒为单位）为 300。

  2. 保存文件以使改变生效。