<div dir="ltr">Do the commented out property values imply these are default settings?<br><div><br><br># Size of session IDs<br>#idp.session.idSize = 32<br># Bind sessions to IP addresses<br>#idp.session.consistentAddress = true<br># Inactivity timeout<br>#idp.session.timeout = PT60M<br># Extra time to store sessions for logout<br>#idp.session.slop = PT0S<br># Tolerate storage-related errors<br>#idp.session.maskStorageFailure = false<br># Track information about SPs logged into<br>#idp.session.trackSPSessions = false<br># Support lookup by SP for SAML logout<br>#idp.session.secondaryServiceIndex = false<br># Length of time to track SP sessions<br>#idp.session.defaultSPlifetime = PT2H<br><br># Default lifetime and timeout of various authentication methods<br>#idp.authn.defaultLifetime = PT60M<br>#idp.authn.defaultTimeout = PT30M<br><br># Whether to prioritize "active" results when an SP requests more than<br># one possible matching login method (V2 behavior was to favor them)<br>#idp.authn.favorSSO = true<br><br># Whether to fail requests when a user identity after authentication<br># doesn't match the identity in a pre-existing session.<br>#idp.authn.identitySwitchIsError = false<br><br># Set to "shibboleth.StorageService" or custom bean for alternate storage of consent<br>#idp.consent.StorageService = shibboleth.ClientPersistentStorageService<br><br># Set to "shibboleth.consent.AttributeConsentStorageKey" to use an attribute<br># to key user consent storage records (and set the attribute name)<br>#idp.consent.userStorageKey = shibboleth.consent.PrincipalConsentStorageKey<br>#idp.consent.userStorageKeyAttribute = uid<br><br># Flags controlling how built-in attribute consent feature operates<br>#idp.consent.allowDoNotRemember = true<br>#idp.consent.allowGlobal = true<br>#idp.consent.allowPerAttribute = false<br><br># Whether attribute values and terms of use text are compared<br>#idp.consent.compareValues = false<br># Maximum number of consent records for space-limited storage (e.g. cookies)<br>#idp.consent.maxStoredRecords = 10<br># Maximum number of consent records for larger/server-side storage (0 = no limit)<br>#idp.consent.expandedMaxStoredRecords = 0<br><br># Time in milliseconds to expire consent storage records.<br>#idp.consent.storageRecordLifetime = P1Y<br><br># Whether to lookup metadata, etc. for every SP involved in a logout<br># for use by user interface logic; adds overhead so off by default.<br>#idp.logout.elaboration = false<br></div></div>