single-sign-on - ADFS SSO 滑动到期

Question

在阅读了几篇文章（如http://www.cloudidentity.com/blog/2010/06/16/warning-sliding-sessions-are-closer-than-they-appear/）后，我现在构建了一个滑动到期进入我的Application1。只要我在 Application1 中保持活动状态，我就不必重新登录。

但是，如果我在 ADFS 超时后转到 Application2，我将不得不在那里登录。这可能会让我的用户感到困惑，他们会想知道为什么他们的 SSO 不工作。

有没有办法在刷新 Application1 的登录超时的同时刷新 ADFS 令牌？

Answer 1

我们已经构建了一个 HttpModule 来实现跨所有站点的滑动到期。ADFS 超时默认设置为 480 分钟（8 小时）。我们已将此超时时间增加到 12 小时。因此，只要用户处于活动状态，就不会要求他提供凭据。

但是没有办法刷新 ADFS 令牌。