single-sign-on - SSO 网络和票证会话

Question

我正在为我的公司开发 SSO Web 系统。当人们想要访问应用程序时，它会将用户重定向到 SSO 服务器（Web 应用程序）上，从而将经过身份验证的用户保存在内存中。SSO 服务器然后将用户重定向到正在创建自己的会话的应用程序。

问题是当用户在应用程序上花费大量时间时，SSO 上的会话就会丢失。

你有解决这个问题的想法吗？

我的 SSO 应用程序是一个 ASP .NET 应用程序，其他应用程序可能在 ASP .NET 或 ASP .NET MVC3 中。

感谢您的帮助

Answer 1

您需要通过观察用户的典型使用模式来设置 WebAgent 的超时值。

那么您目前如何处理用户的 SiteMinder 会话超时..？理想情况下，您将使用重定向 URL 到通知用户会话已终止等的自定义页面。