federated-identity - Windows Identity Foundationは、フェデレーションログアウトを適切に使用する方法を教えてください。

Question

私はWIFを使用して自分のSTSプロバイダーをロールし、依存関係者であるいくつかのアプリも持っています。STSプロバイダーのセッションタイムアウトは30分に設定されており、証明書利用者も同様です。

証明書利用者とSTSプロバイダーからサインアウトする場合は、STSプロバイダーにフェデレーションログアウトクエリパラメーターを発行します。

これにより、サインインしているすべての証明書利用者に対するフェデレーションログアウト要求を持つ画像タグを含むページが作成されます。

これに伴う問題は、STSプロバイダーでセッションがタイムアウトしたため、ログイン画面に戻ることです。また、証明書利用者のすべてのフェデレーションログアウトimgタグを含むページは提供されません。したがって、その人はすべての依存関係者にログインしたままになります。

STSのセッションを不定にすることができないフェデレーションログアウトを処理するための最良の方法は何ですか？

score 2 · Accepted Answer

SessionSecurityToken を使用して STS でユーザーを認証するとします。その場合は、IsPersistent プロパティを true に設定してみてください。

var token = new SessionSecurityToken(...args...);
token.IsPersistent = true;

1 に答える 1