Indique la période au cours de laquelle les justificatifs
authentifiés dans la mémoire sont valides. Cette période doit être inférieure à
la période spécifiée pour la zone Délai d'attente pour des justificatifs de
réacheminement entre serveurs.
Si la sécurité d'infrastructure des serveurs d'applications est activée, le
délai d'expiration de la mémoire cache d'authentification peut affecter les
performances. Le paramètre du délai d'expiration indique la périodicité de la
régénération des mémoires cache associées à la sécurité.
Les informations de sécurité relatives aux
beans, droits d'accès et justificatifs sont placées en cache. Lorsque le délai d'expiration de la mémoire cache est dépassé, toutes les informations qui n'ont pas fait l'objet d'un accès pendant le délai imparti sont purgées de la mémoire cache. Dès lors, toute demande portant sur l'une des ces informations
implique une nouvelle consultation de la base de données. L'obtention de ces informations nécessite parfois l'appel d'un protocole LDAP
(Lightweight Directory Access Protocol) ou d'un mécanisme d'authentification natif. Ces deux appels ont
un impact conséquent en termes de performances. Déterminez le meilleur compromis
pour l'application, en fonction des modèles d'utilisation et des besoins en matière de sécurité
du site.
Ces deux délais n'ont aucune aucune relation entre eux.
Lors d'un test de performance de 20 minutes, il
s'est avéré qu'en choisissant un délai d'expiration de la mémoire cache
d'authentification tel que ce délai n'était jamais dépassé au cours des 20
minutes, les performances étaient améliorées de 40 %.
Type de données |
Entier |
Unité |
Minutes et secondes |
Valeur par défaut |
10 minutes |
Portée |
Supérieur à 30 secondes |