应用程序负载均衡器会话 cookie 的过期时间非常高

Question

这听起来像是一个非常微不足道的疑问，但我在这里需要一些帮助。

我已经使用 OIDC 身份验证设置了应用程序负载平衡器。登录我的应用程序后，我使用 chrome 开发人员工具查看了客户端应用程序 cookie。发现 AWSELBAuthSessionCookie-0 和 AWSELBAuthSessionCookie-1 的到期时间为 2070-10-04T05:02:12.122Z，距现在将近 50 年。由于 ALB 没有将此 cookie 转发到我位于 ALB 后面的应用程序 (EC2)，因此我无法重置 cookie 的过期时间。我正在使用 Flask 读取标题。任何减少 AWSELBAuthSessionCookie 到期时间的线索都会有所帮助。

Answer 1

我也有同样的问题，就我而言，它被设置为Expires=Sat, 29 Aug 2071 22:16:30 GMT. 我不确定，即使我已将14400ALB 身份验证规则中的会话超时设置为秒（大约 4 小时）。

尽管有一个明显较小的值，但为什么要设置这么长的到期时间，这是非常难以解释的。