服务器 Gind.cn
  1. 服务器 Gind.cn
  3. ADFS 2.0 TokenLifetime和NotBefore / NotOnOrAfter
Intereting Posts
带宽使用 为什么我的XFS文件系统被损坏？ 根本原因分析 CentOS服务重启问题 Ubuntu上的无人值守升级，用于* all *包（来自任何存储库） CentOS 6 – 如何在kickstart安装期间修改iptables？ 作为守护程序运行的rsync安全configuration 一个非root用户可能连接到一个iscsi目标？ FTP连接问题 新的Netware 5.1networking驱动器的Windows 把非标准的单元放在机架内是否安全？ 在linux上使用“last”命令获取login年份数据 为什么这个发球台输掉stdout？ Apache Restart cause （70008）部分结果有效，但处理不完整 Apache SSLconfigurationtesting 远程桌面到本地PC

ADFS 2.0 TokenLifetime和NotBefore / NotOnOrAfter

基于文档和文章，RP的TokenLifetime属性是：

  • 60分钟时设置为0（这是默认值）
  • 分钟数（最多480），其中1是1分钟，2是2分钟，依此类推

我相当肯定SAMLResponse的元素中的NotBefore / NotOnOrAfter属性应该有一个等于TokenLifetime的时间差。

在使用HTTP Redirect / Post绑定方法的Web浏览器SSOconfiguration文件进行了一些testing后，我注意到以下与我的TokenLifetime属性定义不一致：

  • 0 = 60分钟（好）
  • > 0是小时（不是分钟），所以1 = 60分钟，2 = 120分钟，… （坏）

是否有其他属性或设置影响NotBefore / NotOnOrAfter属性的时间差异？ 我的断言是不正确的？

最终，我需要NotBefore / NotOnOrAfter属性中的时间差异为3-4分钟。

谢谢！

更新 ：我testing了使用ADFS 3.0的东西，它的工作方式我期望它应该（即TokenLifetime 1 = 1分钟…），所以2.0仍然是一个谜！