ARTIFACTORY:身份令牌过期时间早于预期

Nitay梅林。
2023-01-22 11:06

什么是身份令牌

JFrog Access为JFrog产品提供身份令牌作为hth华体会最新官方网站一种灵活的身份验证方式,具有广泛的功能,如用户和非用户身份验证、灵活的范围、配对令牌等等。

用户配置文件使用户能够生成身份令牌。任何用户都可以通过UI为自己创建用户标识令牌。身份令牌是有作用域的令牌,这意味着它们提供有限和集中的权限,使它们更安全,因此比API密钥更可取。此外,当用户被删除/禁用时,他们的令牌也会被撤销。有关更多信息,请参见访问令牌

这个问题

在一些Artifactory版本中有一个已知的bug,其中令牌的过期时间比预期的要早得多(例如,一天而不是一年)。

受影响的版本为:7.38.4、7.38.7、7.38.8、7.39.4。

解决方案

解决这个问题的唯一方法是升级到新版本。如果您是云客户,那么您的实例应该已经升级了。

修复:

在实例升级到固定版本之前,您可以使用API密钥代替。