BeX5部署SSL证书，启用Https后，Session1分钟就过期

miandan

BeX5部署SSL证书，启用Https后，Session1分钟就过期
部署过程中，我就修改了两个文件：

apache-tomcat\conf\server.xml
添加了：
<Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"  maxThreads="1500" scheme="https" secure="true"
  keystoreFile="D:\\..........jks"
  keystorePass="******"
  clientAuth="false" connectionTimeout="30000"/>


apache-tomcat\conf\web.xml
添加了：
<login-config>
    <!-- Authorization setting for SSL -->
    <auth-method>CLIENT-CERT</auth-method>
    <realm-name>Client Cert Users-only Area</realm-name>
    </login-config>
    <security-constraint>
    <!-- Authorization setting for SSL -->
    <web-resource-collection>
    <web-resource-name>SSL</web-resource-name>
    <url-pattern>/*</url-pattern>
    </web-resource-collection>
    <user-data-constraint>
    <transport-guarantee>CONFIDENTIAL</transport-guarantee>
    </user-data-constraint>
    </security-constraint>

现在https能正常访问，但1分钟不操作，系统就提示超时，需要重新登录，在没有启用htttps是正常的30分钟超时

miandan

问题出在了web.xml 自动跳转，不自动跳转，就不会1分钟超时

jishuang

怎么测试不自动跳转?