[keycloak-user] SessionNotOnOrAfter attribute