<div dir="ltr">Hi Marek,<br><br>The offline token for particular clients fits our use case perfectly.<br>So is there a way that I can have access to the current developer&#39;s version of Keycloak like an alpha/beta version of the 1.6 release with the &quot;Offline tokens&quot; when it is implemented?<br>Also is there a roadmap for the 1.6 release as of yet?¬†<br><br>Thanks,<br>Robin</div><div class="gmail_extra"><br><div class="gmail_quote">On Wed, Sep 2, 2015 at 1:29 AM, Marek Posolda <span dir="ltr">&lt;<a href="mailto:mposolda@redhat.com" target="_blank">mposolda@redhat.com</a>&gt;</span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
  
    
  
  <div text="#000000" bgcolor="#FFFFFF">
    <div>I am thinking about enable/disable
      offline tokens per client. So in admin console in &quot;Client
      settings&quot; tab there will be on/off switch &quot;Enable offline tokens&quot;
      and you will be able to request offline token for particular
      client just if switch is enabled. Offline token won&#39;t never
      timeout, so there won&#39;t be any new option in realm timeout
      settings though.<span class="HOEnZb"><font color="#888888"><br>
      <br>
      Marek</font></span><div><div class="h5"><br>
      <br>
      On 01/09/15 16:39, robinfernandes . wrote:<br>
    </div></div></div><div><div class="h5">
    <blockquote type="cite">
      <div dir="ltr">Thank you so much for that information.
        <div>So would these offline tokens be at the realm level as well
          as currently all token settings are at the realm level?<br>
          Is there a roadmap for the 1.6 release?<br>
          <br>
          Thanks,<br>
          Robin</div>
      </div>
      <div class="gmail_extra"><br>
        <div class="gmail_quote">On Mon, Aug 31, 2015 at 7:27 AM, Stian
          Thorgersen <span dir="ltr">&lt;<a href="mailto:stian@redhat.com" target="_blank">stian@redhat.com</a>&gt;</span>
          wrote:<br>
          <blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Sounds
            like what you might want are offline tokens. They will allow
            clients to get a permanent token, which can be revoked by a
            user or admin, but doesn&#39;t expire. These should be added to
            1.6 release.<br>
            <div>
              <div><br>
                ----- Original Message -----<br>
                &gt; From: &quot;robinfernandes .&quot; &lt;<a href="mailto:robin1233@gmail.com" target="_blank"></a><a href="mailto:robin1233@gmail.com" target="_blank">robin1233@gmail.com</a>&gt;<br>
                &gt; To: <a href="mailto:keycloak-user@lists.jboss.org" target="_blank">keycloak-user@lists.jboss.org</a><br>
                &gt; Sent: Friday, 28 August, 2015 12:32:07 PM<br>
                &gt; Subject: [keycloak-user] Different token timeouts
                for clients under the same¬† realm<br>
                &gt;<br>
                &gt; Hi All,<br>
                &gt;<br>
                &gt; Is there a possibility where we can set different
                token timeouts for clients<br>
                &gt; under the same realm?<br>
                &gt;<br>
                &gt; The use case why we are trying to achieve this is
                basically we have 2<br>
                &gt; applications which require 2 different timeout
                settings.<br>
                &gt; We want the web client timeouts to be short since
                there would be human<br>
                &gt; intervention there always, however we want our
                Agent timeouts to be very<br>
                &gt; large since there might not be anyone to log into
                it again.<br>
                &gt;<br>
                &gt; Using Keycloak we have seen that the timeout
                settings can be applied only at<br>
                &gt; the realm level though, which forces us to have
                each application in a<br>
                &gt; different realm.<br>
                &gt;<br>
                &gt; Can we have the timeout settings at the
                client(application) level rather than<br>
                &gt; the realm level so that we can put both the
                applications in the same realm?<br>
                &gt;<br>
                &gt; Thanks &amp; Regards,<br>
                &gt; Robin<br>
                &gt;<br>
              </div>
            </div>
            <div>
              <div>&gt;
                _______________________________________________<br>
                &gt; keycloak-user mailing list<br>
                &gt; <a href="mailto:keycloak-user@lists.jboss.org" target="_blank">keycloak-user@lists.jboss.org</a><br>
                &gt; <a href="https://lists.jboss.org/mailman/listinfo/keycloak-user" rel="noreferrer" target="_blank">https://lists.jboss.org/mailman/listinfo/keycloak-user</a><br>
              </div>
            </div>
          </blockquote>
        </div>
        <br>
      </div>
      <br>
      <fieldset></fieldset>
      <br>
      <pre>_______________________________________________
keycloak-user mailing list
<a href="mailto:keycloak-user@lists.jboss.org" target="_blank">keycloak-user@lists.jboss.org</a>
<a href="https://lists.jboss.org/mailman/listinfo/keycloak-user" target="_blank">https://lists.jboss.org/mailman/listinfo/keycloak-user</a></pre>
    </blockquote>
    <br>
  </div></div></div>

</blockquote></div><br></div>