ADFS SSO 滑动到期答案

【问题标题】：ADFS SSO Sliding ExpirationADFS SSO 滑动到期
【发布时间】：2016-09-03 03:44:58
【问题描述】：

在阅读了几篇文章（如http://www.cloudidentity.com/blog/2010/06/16/warning-sliding-sessions-are-closer-than-they-appear/）后，我现在在我的Application1 中内置了一个滑动到期功能。只要我在 Application1 中保持活动状态，我就不必重新登录。

但是，如果我在 ADFS 超时后转到 Application2，我将不得不在那里登录。这可能会让我的用户感到困惑，他们会想知道为什么他们的 SSO 不起作用。

有没有办法在刷新 Application1 的登录超时的同时刷新 ADFS 令牌？

【问题讨论】：

【解决方案1】：

我们已经构建了一个 HttpModule 来实现跨所有站点的滑动过期。 ADFS 超时默认设置为 480 分钟（8 小时）。我们已将此超时时间增加到 12 小时。因此，只要用户处于活动状态，就不会要求他提供凭据。

但是没有办法刷新 ADFS 令牌。

【讨论】：