WebSSOProfileConsumerImpl 中的 MaxAuthenticationAge

Question

WebSSOProfileConsumerImpl.setMaxAuthenticationAge在spring security中有什么用。 我需要明確設置它的值嗎？ http://docs.spring.io/spring-security-saml/docs/current/api/org/springframework/security/saml/websso/WebSSOProfileConsumerImpl.html

Answer 1

系統允許用戶單點登錄最多 7200 秒，因為他們使用 IDP 進行初始身份驗證（基於身份驗證語句的 AuthInstance 值）。 某些 IDP 允許用戶保持身份驗證的時間比這更長，您可能需要通過設置 WebSSOProfileConsumerImpl bean 的 maxAuthenticationAge 來更改默認值。

閱讀： http : //docs.spring.io/spring-security-saml/docs/current/reference/html/configuration-advanced.html