avec la fondation d'identité de Microsoft combien de temps le mot de passe par défaut est-il valide?

Question

Avec la fondation d'identité de Microsoft, vous pouvez réinitialiser le mot de passe de l'utilisateur et générer un jeton. Ce jeton est utilisé pour valider le mot de passe et est auto-signé et contient une période d'expiration.

Est-ce que quelqu'un sait quelle est la période d'expiration par défaut?

Answer 1

La durée de vie du jeton de sécurité par défaut est égale à 1 heure. Vous pouvez gérer ce paramètre par SecurityTokenServiceConfiguration.DefaultTokenLifetime. Veuillez noter un moment important. En effet le jeton de sécurité est valide toute la vie + clock skew delta. Vous pouvez définir le paramètre MaxClockSkew par la configuration STS de la même manière.