SAML令牌应该有多长时间有效

Question

有任何建议，SAML令牌应该有效多长时间（在SOA基础架构中）？ 我想到了几个（6-12）小时。

千恩万谢 马库斯

Answer 1

它通常是一个坏主意，有你的令牌，高寿命，因为它们在理论上可以“偷”和重用。令牌发行不应该是一件特别适时的事情，所以我建议您经常使用STS重新验证您的用户，并且只让您的令牌“活”几分钟。