SAML令牌应该有效多长时间

Question

有人建议，SAML令牌应该有多长时间（在SOA基础架构中）？ 我想了几个小时（6-12个小时）。

非常感谢 马库斯

Answer 1

对于令牌来说，拥有如此高的生命周期通常是一个坏主意，因为它们理论上可以“被盗”并重复使用。令牌发布不应该是特别及时的事情，因此我建议您经常使用STS重新验证您的用户，并且只让您的令牌“活”几分钟。