ADFS TokenLifeTime 최대 값은?

Question

내 mvc 3.0 웹 응용 프로그램의 인증에 ADFS 2.0을 사용하고 있습니다. 내 Trusting Party에서 TokenLifeTime을 1440 (24 시간)으로 설정했지만, 로그인 한 후 코드를 단계별 실행하면 세션 토큰의 ValidTo 날짜가 지금부터 600 분 (10 시간)에 불과하다는 것을 알 수 있습니다. TokenLifeTime을 600 미만으로 변경하면 날짜/시간이 내가 로그인 할 때 예상 한 것과 일치합니다. 즉, TokenLifeTime을 5로 설정하면 내 세션 토큰의 ValidTo 날짜는 로그인 한 때부터 5 분입니다.

I 피난처 이 값의 최대 값에 대한 참조를 찾지 못했지만 세션 토큰의 ValidTo 시간을 600 분 이상으로 늘릴 수없는 이유를 설명하지 못했습니다.

그래서 ...

600 TokenLifeTime의 최대 가치인가?

ADFS에서 발급 한 세션 토큰의 ValidTo 시간에 영향을주는 다른 것이 있습니까?

Answer 1

나는 이것을보고 있었고 나는 일하는 해결책을 찾았다 고 생각한다. 나는 분노에 아직 그것을 사용하지 않았다. 그래서 어떤 문제도 포함하고 있지 않다는 것을 확신 할 수 없다!

기본적으로이 토큰은 created이되었지만 사용하기 시작하기 전에 차단됩니다. validForDays

void WSFederationAuthenticationModule_SessionSecurityTokenCreated(object sender, SessionSecurityTokenCreatedEventArgs e) 
{ 
    var currentToken = e.SessionToken; 
    var validForDays = 1; 

    e.SessionToken = new SessionSecurityToken(
     currentToken.ClaimsPrincipal, 
     currentToken.Context, 
     currentToken.EndpointId, 
     DateTime.UtcNow, 
     DateTime.UtcNow.AddDays(validForDays)); 

    e.SessionToken.IsPersistent = true; 
} 

이