wif - ACS 令牌重放检测功能

Question

ACS 是否具有类似于 ADFS 的令牌重放检测功能？

如果在 Relying Party 实施重放检测，仍然可以重放 IdP 发出的令牌（因为 ACS 接受它并向 RP 发出新令牌，如果它在有效期内。

Answer 1

ACS 没有明确提供重放检测，但您可以免费获得它，具体取决于身份提供者和协议。这就是为什么您应该注销并关闭浏览器以确保注销完成的原因。