Sessioni e modifiche
Durata delle sessioni, modifiche alle regole e logout.
Salvare i provider di identità dell’account termina anche le sessioni delle applicazioni di tutti i siti dello stesso account.
Durata della sessione
Ogni applicazione imposta una durata tra 300 e 86400 secondi, da cinque minuti a 24 ore. La sessione è legata all’hostname, all’applicazione e alla configurazione salvata.
Modifiche alla configurazione
Il salvataggio di Zero Trust invalida le sessioni esistenti man mano che l’aggiornamento viene applicato al servizio. I visitatori devono autenticarsi di nuovo. Attendi l’applicazione della modifica prima di provare una nuova regola.
La sospensione di un account presso il provider di identità ha effetto alla successiva autenticazione presso quel provider. Per revocare l’accesso durante una sessione Loclix attiva, aggiorna la regola di accesso dell’applicazione.
Una connessione WebSocket già stabilita conserva la decisione di accesso presa all’apertura. Una modifica alle regole non rivaluta quella connessione.
Logout
Dall’applicazione, invia una richiesta POST dalla stessa origine a /_loclix/access/logout, con l’header Origin esatto dell’applicazione.
Questo elimina dal browser i cookie dell’applicazione Loclix per quell’hostname. Non disconnette il visitatore dal provider di identità e non invalida eventuali copie del cookie presenti altrove.
Comportamento della cache
Quando Zero Trust è configurato, la cache condivisa e la composizione dei frammenti vengono escluse per l’intero sito. Le risposte protette usano Cache-Control: private, no-store.