saml - SAML トークンの有効期間

Question

SAMLトークンが（SOAインフラストラクチャで）有効であるべき期間はどれくらいですか？数時間（6〜12時間）考えました。

どうもありがとう マーカス

Answer 1

理論上、トークンは「盗まれて」再利用される可能性があるため、トークンの有効期間をこれほど長くすることは一般的にはお勧めできません。トークンの発行は特にタイムリーに行うべきではないため、STS を使用して頻繁にユーザーを再認証し、トークンを "有効" にするのは数分間だけにすることをお勧めします。