Produits Entr'ouvert » Authentic 2

Dans les app_settings idp_oidc, on a un ACCESS_TOKEN_DURATION qui donne l’impression de pouvoir paramétrer cela de façon globale.
Toutefois, dans le code, ce qui est effectivement utilisé est la durée de vie de la session en cours pour l’usager :

    if client.access_token_duration is None:
        expires_in = datetime.timedelta(seconds=oidc_code.session.get_expiry_age())
    else:
        expires_in = client.access_token_duration

Il faudrait uniformiser cela (quitte à supprimer le setting).