Настроить аутентификацию в azure appservice

Question

как настроить время сеанса в azure аутентификации службы приложений на azure объявление? Согласно https://docs.microsoft.com/en-us/azure/app-service/app-service-authentication-how-to#extend -session-token-expiration-grace-period срок аутентифицированного сеанса истекает через 8 часов, но я хочу сократить его до одного часа. Более того, через час я хочу заставить пользователя повторно вводить учетные данные данного провайдера. По умолчанию после истечения сеанса пользователь перенаправляется к провайдеру, но ему не нужно повторно вводить учетные данные и немедленно перенаправлять обратно в приложение - даже когда я вручную удаляю файлы cookie из браузера - как это работает без файлов cookie? Более того, в документации azure я нашел описание функции управления жизненным циклом токена (https://docs.microsoft.com/en-us/azure/active-directory/develop/active-directory-configurable-token-lifetimes), которая также имеет время жизни токена идентификатора по умолчанию, равное 1 часу, что сильно отличается от времени жизни сеанса службы приложений, но перенаправляется пользователем. на azure объявление не должно вводить учетные данные даже после удаления файлов cookie вручную. Как это работает и как это настроить?

Answer 1

Даже время жизни токена по умолчанию имеет определенное значение согласно документу Microsoft , refre sh токен позволяет приложению получать новый токен доступа без запроса пользователя.

Единая регистрация (SSO) происходит, когда пользователь входит в одно приложение, а затем автоматически входит в другие приложения, независимо от платформы, технологии или домена, которые он использует. Пользователь регистрируется только один раз, отсюда и название функции (Single Sign On).

Благодаря функции единого входа (SSO) вы не можете вводить учетные данные и напрямую входить в систему.