spring - WebSSOProfileConsumerImpl 中的 MaxAuthenticationAge

Question

Spring Security中WebSSOProfileConsumerImpl.setMaxAuthenticationAge有什么用。我需要明确设置它的值吗？ http://docs.spring.io/spring-security-saml/docs/current/api/org/springframework/security/saml/websso/WebSSOProfileConsumerImpl.html

Answer 1

自使用 IDP 进行初始身份验证(基于身份验证语句的 AuthInstance 值)以来，系统允许用户单点登录最长 7200 秒。某些 IDP 允许用户保持身份验证的时间比此时间长，您可能需要通过设置 WebSSOProfileConsumerImpl bean 的 maxAuthenticationAge 来更改默认值。

阅读此内容:http://docs.spring.io/spring-security-saml/docs/current/reference/html/configuration-advanced.html