搜索

20.12. public-key-storage

download PDF

20.12.1. Infinispan

 value

spi-public-key-storage-infinispan-max-cache-time

通过所有密钥方法检索密钥时缓存的最大间隔(以秒为单位)。

当检索该条目的所有密钥时,无法检测密钥是否缺失(例如,通过 ID 检索密钥时与情况不同)。在这种情况下,这个选项会强制从时间刷新。默认 24 小时。

CLI: --spi-public-key-storage-infinispan-max-cache-time
Env: KC_SPI_PUBLIC_KEY_STORAGE_INFINISPAN_MAX_CACHE_TIME

86400 (默认)或任何 int

spi-public-key-storage-infinispan-min-time-between-requests

两个请求之间检索新公钥之间的最小间隔(以秒为单位)。

当请求单个密钥且未找到时,服务器将始终尝试下载新的公钥。但是,如果以前的刷新在 10 秒前完成的时间(默认为)时,它会避免下载。此行为用于避免对外部密钥端点的 DoS 攻击。

CLI: --spi-public-key-storage-infinispan-min-time-between-requests
Env: KC_SPI_PUBLIC_KEY_STORAGE_INFINISPAN_MIN_TIME_BETWEEN_REQUESTS

10 (默认)或任何 int

Red Hat logoGithubRedditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务,以及可以信赖的内容,帮助红帽用户创新并实现他们的目标。

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情,请参阅红帽博客.

關於紅帽

我们提供强化的解决方案,使企业能够更轻松地跨平台和环境(从核心数据中心到网络边缘)工作。

© 2024 Red Hat, Inc.