添加一台服务器后SSO失效

来源：互联网发布：湖南医药学院网络教学编辑：程序博客网时间：2024/06/11 20:06

在新添加一台服务器到SSO后，发现此服务器SSO失效，启用DEBUG_SSO_TRACE_LEVEL=2后，发现日志输出如下：

2011-12-16 10:49:28.00 [11E4:000A-17EC] SSO API> -Raw Token Username = CN=úù--ìü
,O=ACME
2011-12-16 10:49:28.00 [11E4:000A-17EC] SSO API> -Expiration Ticks = 13240230656
66 [2011-12-16 08:11:05].
2011-12-16 10:49:28.00 [11E4:000A-17EC] SSO API> ERROR: when decoding LtpaToken
[Single Sign-On token is expired].
2011-12-16 10:49:28.02 [11E4:000A-17EC] SSO API> *** Freeing Single Sign-On Toke
n List (SECTokenListFree) ***
2011-12-16 10:49:28.02 [11E4:000A-17EC] SSO API> *** Freeing Single Sign-On Toke
n (SECTokenFree) ***
2011-12-16 10:49:28.02 [11E4:000A-17EC] SSO API> *** Getting Single Sign-On Conf
ig Data (SECGetSSOConfigData) ***
2011-12-16 10:49:28.02 [11E4:000A-17EC] SSO API> ConfigName specified [LtpaToken
].
2011-12-16 10:49:28.03 [11E4:000A-17EC] SSO API> Retrieved global static cache m
emory for config [LtpaToken].

通过日志，发现SSO过期的时间早于当前服务器时间。

经查证，原因为新添加的服务器时区设置错误，修改时区后问题解决。