accessTokenLifespan und ssoSessionIdleTimeout standen beide auf 1800 s. Die
App refresht erst bei Ablauf des Access-Tokens (30 min) - genau dann war die
SSO-Session wegen '30 min idle' bereits beendet (invalid_grant). Die Session
ueberlebte dadurch praktisch nie den ersten Refresh: 'Sitzung abgelaufen'
etwa alle 30 Minuten.
ssoSessionIdleTimeout 1800 -> 43200, ssoSessionMaxLifespan 36000 -> 43200
(12 h). Achtung: --import-realm wirkt nur beim ERSTEN Start; ein bestehendes
Realm (persistentes Volume) muss in der Admin-Konsole angepasst werden.
Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>
5731fea501