<div dir="ltr"><div class="gmail_extra"><div class="gmail_quote">On Mon, Jun 13, 2016 at 4:05 PM, Rich Graves <span dir="ltr"><<a href="mailto:rgraves@carleton.edu" target="_blank">rgraves@carleton.edu</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-style:solid;border-left-color:rgb(204,204,204);padding-left:1ex"><div><div style="font-family:arial,helvetica,sans-serif;font-size:12pt;color:rgb(0,0,0)"><div><span style="font-family:Helvetica,Arial,sans-serif;font-size:12pt">> Are you setting idp.pool.LDAP.validatePeriod?</span></div><div style="color:rgb(0,0,0);font-weight:normal;font-style:normal;text-decoration:none;font-family:Helvetica,Arial,sans-serif;font-size:12pt"><div dir="ltr"><div class="gmail_extra"><div class="gmail_quote"><div><br></div><div>Default of 300, which is well below the observed timeout of 1800.</div><div><br></div><div>We are small and my IdP has very light load.</div></div></div></div></div></div></div></blockquote><div><br></div><div>Edit the ldap-authn-config.xml file and add the following configuration to the connectionConfig bean:</div><div><br></div><div>p:responseTimeout="%{idp.authn.LDAP.responseTimeout:3000}"</div><div><br></div><div>You may want a lower timeout than 3 seconds.</div><div>I'm still curious why your connections are getting dropped if searches are occurring every 5 minutes.</div><div><br></div><div>--Daniel Fisher</div><div><br></div></div></div></div>