Hi Ibrahim,After checking on this i

Hi Ibrahim,
After checking on this issue today, PGAUTH is working correctly. we don't notice the issue reported by Kommidi
Running Policy Authorization request on StarLite with clicking on auto etoken and auto signature:
First step is to compare the etoken in the request with the etoken in Cache
• If they're the same==> Local authentication is successful.
• If they're different==> Do remote authentication and get new etoken from AS
So, the case which returns the message "Stale Request. Crossed the threshold limit." as noticed just happens when we don't select auto etoken and auto signature in StarLite but using the old etoken/signature.
The new endpoint of AS (http://as-osb-pi.dtveng.net/authenticationServer/rest/setup/user/key/v3) is correct as checked in the config file.
This endpoint has etoken expiration time of about 2 minutes (With the old endpoint, we had etoken expiration time of 30 days)
So, I think that when Kommidi sent request to PGAUTH, the etoken was already expired.
==> This is the issue from AS. Please confirm if we need to log this issue for this from PGAUTH end?
BTW, we'll doing more checks on Monday if we notice this from PGAUTH.

Kết quả (Việt) 1:

Hi Ibrahim,Sau khi kiểm tra về vấn đề này vào ngày hôm nay, PGAUTH hoạt động bình thường. chúng tôi không nhận thấy vấn đề báo cáo của KommidiChạy yêu cầu ủy quyền chính sách trên StarLite với cách nhấp vào auto etoken và chữ ký tự động:Bước đầu tiên là để so sánh etoken trong yêu cầu với etoken trong bộ nhớ Cache• Nếu họ đang cùng == > địa phương xác thực là thành công.• Nếu họ khác nhau == > làm từ xa xác thực và nhận được mới etoken từ ASNhư vậy, trường hợp mà trả về thư "yêu cầu cu. Vượt qua ngưỡng giới hạn."như nhận thấy chỉ xảy ra khi chúng ta không chọn tự động etoken và chữ ký tự động tại StarLite nhưng sử dụng cũ etoken/chữ ký.Điểm cuối mới của như (http://as-osb-pi.dtveng.net/authenticationServer/rest/setup/user/key/v3) là chính xác khi kiểm tra trong tập tin cấu hình.Điểm cuối này có thời gian hết hạn etoken khoảng 2 phút (với điểm cuối cũ, chúng tôi đã có etoken thời gian hết hạn 30 ngày)Vì vậy, tôi nghĩ rằng khi Kommidi đã gửi yêu cầu để PGAUTH, etoken đã hết hạn.== > Đây là vấn đề từ AS. Xin vui lòng xác nhận nếu chúng tôi cần phải đăng này vấn đề này từ PGAUTH kết thúc?BTW, chúng tôi sẽ thực hiện các kiểm tra thêm vào thứ hai nếu chúng tôi nhận thấy điều này từ PGAUTH.

Kết quả (Việt) 2:

Hi Ibrahim,
Sau khi kiểm tra về vấn đề này ngày hôm nay, PGAUTH đang làm việc một cách chính xác. chúng tôi không nhận thấy các vấn đề báo cáo của Kommidi
Chạy Authorization Policy yêu cầu trên Starlite với cách nhấn vào tự động eToken và chữ ký tự động:
Bước đầu tiên là để so sánh các eToken trong yêu cầu với các eToken ở Cache
• Nếu họ đang như nhau ==> xác thực của địa phương là thành công.
• Nếu chúng khác nhau ==> Làm chứng thực từ xa và nhận được eToken mới từ AS
Vì vậy, trường hợp mà trả về thông báo "Request Stale. Crossed ngưỡng giới hạn." vì nhận thấy chỉ xảy ra khi chúng ta không chọn tự động eToken và chữ ký tự động trong Starlite nhưng sử dụng eToken / chữ ký cũ.
Các thiết bị đầu cuối mới của AS (http://as-osb-pi.dtveng.net/authenticationServer/rest/setup / user / key / v3) là đúng như kiểm tra trong file config.
endpoint này có thời gian hết hạn eToken khoảng 2 phút (Với các thiết bị đầu cuối cũ, chúng tôi đã có thời gian hết hạn eToken 30 ngày)
Vì vậy, tôi nghĩ rằng khi Kommidi gửi yêu cầu để PGAUTH, các eToken đã hết hạn.
==> Đây là vấn đề từ AS. Vui lòng xác nhận nếu chúng tôi cần phải đăng nhập vấn đề này cho điều này từ PGAUTH cuối?
BTW, chúng tôi sẽ làm kiểm tra nhiều hơn vào thứ hai nếu chúng tôi nhận thấy điều này từ PGAUTH.