saml-2.0 - 令牌过期并每隔几秒钟继续进入 IDP

Question

有没有办法强制它使用 cookie 或修改超时跨度。每隔几次点击或会话理想时间少于 3 秒时，它就会一直转到 IDP。

Answer 1

ASP.NET Core 中继方示例应用程序 ASP.NET Core 身份验证，因此实际上是 cookie，其中令牌超时被转移为身份验证/cookie 生命周期。

如果问题是由短期令牌引起的，您可以saml2AuthnResponse.CreateSession在AuthController.AssertionConsumerService.

在这样的 ASP.NET Core 应用程序中：

await saml2AuthnResponse.CreateSession(HttpContext, claimsTransform: (claimsPrincipal) => ClaimsTransform.Transform(claimsPrincipal), lifetime: new TimeSpan(1, 0, 0));