spring - spring security saml を使用した IDP でのセッション タイムアウト

Question

IDP でタイムアウトが発生した場合、SP セッションで何が起こるか説明してもらえますか?

SP は、ユーザーを IDP にリダイレクトして再度ログインすることをどのように認識しますか?

SP は、リクエストが来るたびに IDP に ping を送信しますか?

Answer 1

ユーザーが IdP に転送されると、セッションの長さは SP までです。SP がより新しい認証を取得する必要があると判断する以外に、SAML に実際に「組み込まれている」メカニズムはありません。