From 5731fea50116d17d9ac94ebcc2871ccb6686dd58 Mon Sep 17 00:00:00 2001 From: Dennis Nemec Date: Thu, 17 Sep 2026 11:58:12 +0300 Subject: [PATCH] fix(keycloak): SSO-Session 12h statt 30 min Idle - stiller Refresh kann greifen accessTokenLifespan und ssoSessionIdleTimeout standen beide auf 1800 s. Die App refresht erst bei Ablauf des Access-Tokens (30 min) - genau dann war die SSO-Session wegen '30 min idle' bereits beendet (invalid_grant). Die Session ueberlebte dadurch praktisch nie den ersten Refresh: 'Sitzung abgelaufen' etwa alle 30 Minuten. ssoSessionIdleTimeout 1800 -> 43200, ssoSessionMaxLifespan 36000 -> 43200 (12 h). Achtung: --import-realm wirkt nur beim ERSTEN Start; ein bestehendes Realm (persistentes Volume) muss in der Admin-Konsole angepasst werden. Co-Authored-By: Claude Fable 5.1 --- keycloak/import/realm-holzleitner.json | 4 ++-- 1 file changed, 2 insertions(+), 2 deletions(-) diff --git a/keycloak/import/realm-holzleitner.json b/keycloak/import/realm-holzleitner.json index 34c4102..2c92012 100644 --- a/keycloak/import/realm-holzleitner.json +++ b/keycloak/import/realm-holzleitner.json @@ -9,8 +9,8 @@ "editUsernameAllowed": false, "bruteForceProtected": true, "accessTokenLifespan": 1800, - "ssoSessionIdleTimeout": 1800, - "ssoSessionMaxLifespan": 36000, + "ssoSessionIdleTimeout": 43200, + "ssoSessionMaxLifespan": 43200, "roles": { "realm": [ {