Acumatica移动应用登录超时触发机制及配置相关问题咨询

登录超时触发逻辑 #

• 服务端会话到期：移动端请求携带的会话令牌超出服务端设定的有效时长，服务端返回401未授权状态时触发登录超时
• 令牌刷新失败：移动端后台自动刷新访问令牌时连续失败超过3次，会强制跳转回登录页
• 前后台切换校验：应用从后台切回前台时，会校验当前会话的最后活跃时间，超出设定阈值时要求重新登录

登录超时配置方法 #

• 服务端全局配置：登录Acumatica管理后台，进入配置→通用设置→安全→会话管理页面，调整移动应用会话超时时长参数，单位为分钟，修改后需重启站点生效
• 特定用户组配置：如需针对部分角色调整超时规则，可在访问控制→角色→对应角色详情页的安全设置标签下，配置单独的会话超时时间，优先级高于全局配置
• 注意：配置的超时时长不能低于15分钟，低于该阈值时系统会自动强制使用15分钟作为最小值

默认设置与影响因素 #

• 系统默认的移动应用登录超时时间为120分钟，即连续2小时无活跃操作时会触发超时
• 超时逻辑不与设备操作系统事件直接绑定，iOS、安卓系统的后台应用刷新限制、内存清理机制只会导致应用进程被销毁，不会直接触发登录超时，应用重启后如果会话仍在有效期内可自动恢复登录状态
• 其他影响超时的因素：
  • 网络环境波动导致令牌刷新请求连续失败时，会提前触发超时
  • 服务端重启、站点缓存清理会导致所有已发行的会话令牌失效，触发全量移动端用户登录超时
  • 管理员在后台手动踢出指定用户会话时，对应移动端账号会立即触发登录超时

详细说明查询渠道 #

• Acumatica官方产品文档的移动应用部署指南→安全配置章节，可查询全版本的超时规则说明
• 对应部署版本的管理员操作手册的会话管理模块，可查看与当前版本匹配的配置操作步骤
• 系统后台配置页的帮助提示（点击配置项旁的问号图标），可查看单配置项的详细说明

内容的提问来源于stack exchange，提问作者Tony Lanzer