【发布时间】:2015-05-15 08:46:11
【问题描述】:
我正在试用与 PingFederate .NET 集成工具包一起提供的示例应用程序。我能够使其适用于单服务器设置(我的机器同时用作 IdP 和 SP)。
但是当我尝试设置两台机器时,就像在此链接中指定的那样: https://documentation.pingidentity.com/display/NETIK/Deploying+the+Sample+Applications
更现实的方案是将应用程序部署在单独的 IIS 服务器机器上
我能够编辑适配器实例和默认 URL,但存在服务器之间时钟偏差的问题
验证您的服务器时钟是否同步。如果它们不同步,您可以通过调整 OpenToken 适配器配置中的 Not Before Tolerance 值来解决此问题,这是允许服务器之间时钟偏差的时间量(以秒为单位)。默认和推荐值为 0。
我检查了可能的值,最大值为 3600 秒。
问题:如果我的服务器时差超过一个小时怎么办?这样的设置还有可能吗? (服务器实际上位于不同的时区。)
【问题讨论】:
标签: pingfederate