【发布时间】：2011-01-11 16:55:30
【问题描述】：
有没有人建议，SAML 令牌应该有效多长时间（在 SOA 基础架构中）？ 我想了几个 (6-12) 小时。
非常感谢 马库斯
【问题讨论】：
标签： saml
【发布时间】：2011-01-11 16:55:30
【问题描述】：
为您的令牌设置如此长的生命周期通常是个坏主意，因为理论上它们可能会被“偷走”并重复使用。令牌发行不应该是一件特别及时的事情，因此我建议您经常使用 STS 重新验证您的用户，并且只让您的令牌“存活”几分钟。
【讨论】：