Windows Identity Foundation comment utiliser correctement la déconnexion fédérée?

Question

J'ai roulé mon propre fournisseur STS en utilisant WIF et j'ai également quelques applications qui sont des parties utilisatrices. Le délai d'attente de session sur le fournisseur STS est défini sur 30 minutes, de même que les parties dépendantes. Lorsqu'une personne souhaite se déconnecter des parties utilisatrices et du fournisseur STS, elle émet un paramètre de requête de déconnexion fédérée vers le fournisseur STS.

https://STSProvider.com/Default.aspx?wa=wsignout1.0

Ceci crée une page avec des balises d'image qui ont des demandes logout fédérées pour toutes les parties se fiant à leur signature en. Le problème avec ceci est que, puisque leur session a expiré sur le fournisseur STS, il les renvoie à l'écran de connexion. Et la page avec tous les tags img de déconnexion fédérée pour les parties de confiance ne sont pas servis. Ainsi, la personne reste connectée à toutes les parties utilisatrices. Quelle est la meilleure façon de gérer une déconnexion fédérée où la session STS ne peut pas être indéfinie?

Answer 1

Je suppose que vous authentifiez l'utilisateur sur le STS en utilisant SessionSecurityToken. Si tel est le cas, vous pouvez essayer de définir sa propriété IsPersistent sur true.

var token = new SessionSecurityToken(...args...); 
token.IsPersistent = true;