使用 Spring Security saml 的 IDP 会话超时

Question

当 IDP 发生超时时，有人可以解释在 SP 会话中会发生什么吗？

SP 如何知道将用户重定向到 IDP 以再次登录？

每次收到请求时，SP 都会 ping IDP 吗？

Answer 1

用户转移到 IdP 后，会话长度由 SP 决定。除了 SP 决定它需要获得更新的身份验证之外，没有真正“内置”到 SAML 的机制。