强制的 Web 会话超时

绝对 Web 会话超时提供了额外的一层防御以防范会话劫持。如果启用了该设置,无论用户会话处于活动状态还是非活动状态,都会在有限的持续时间后强制超时。这通常是一个很长的时间段。

要启用该设置,请编辑 ssmc.properties

取消注释以下属性并为其分配合适的值:

server.absolute.session.timeout=60

可接受的值必须在 1 小时到 10 天(以分钟为单位)的范围内。请将其设置为 60 以符合标准安全要求。保存更改并退出。

注意:

默认情况下,该设置处于禁用状态。如果启用,则默认值为 1 小时。在更新该设置后,重新启动 SSMC 服务(TUI 菜单选项 2)以使更改生效。