<div dir="ltr"><div dir="ltr"><div>Hi,</div><div><br></div><div>I am working on Shibboleth SP 3.0.2.</div><div>I am facing issue with session timeout. </div><div>Session configuration is as below:</div><div><Sessions lifetime="3600" timeout="600" relayState="ss:mem" checkAddress="true" handlerSSL="true" cookieProps="; path=/; HttpOnly"></div><div><br></div><div>Scenario 1: </div><div><span style="white-space:pre"> </span>User tries to access the protected page, he is directed to AFDS page, upon successful login he gains access to protected page. </div><div><span style="white-space:pre">      </span>After few minutes User closes the brower. Opens the brower back and enters the protected page url. he is redirected to ADFS page, but without having to do login, he is directed back to protected page. It seems somehow the username/password was injected to ADFS page. </div><div><br></div><div>Scenario 2: </div><div><span style="white-space:pre">     </span>User tries to access the protected page after 24 hours. Now it is expected that ADFS page be shown to user for login. But now also, the ADFS page is injected with credentials and taken to protected page.</div><div><span style="white-space:pre">   </span></div><div>Please let me know how to make the user enter his credentials again, when times is over for both lifetime and timeout?</div><div><br></div></div></div>