Comment contrôler l'expiration de la session dans Tomcat avec auth DIGEST

Question

Mon web.xml comprend

<login-config> 
    <auth-method>DIGEST</auth-method> 
    <realm-name>My realm</realm-name> 
</login-config> 

qui apparaît correctement une fenêtre d'authentification dans le navigateur. Comment puis-je contrôler combien de temps cette authentification est valide? J'ai testé le redémarrage de Tomcat et le redémarrage du navigateur, mais cela ne réinitialise pas. Donc j'imagine qu'il y a un cookie quelque part.

Quelqu'un peut-il me diriger vers une documentation sur les meilleures pratiques?

Answer 1

Le délai d'attente de session est défini dans web.xml. La méthode d'authentification que vous utilisez n'est pas pertinente.