<div dir="ltr">Thanks for the quick response, Scott.<div><br></div><div>To give some context, I was investigating this in response to questions about why some users had to log back in to our Blackboard VLE after restarting their browser but did not have to log back in to another app. Both use Shibboleth, but Blackboard appears to use session cookies for its own sessions, whereas the other app uses cookies with a lifetime of 10 hours. The affected users did not have "on startup, continue where you left off" (or the equivalent setting) in their browser. Therefore, on browser restart they lost the link to their session in the VLE and Shibboleth so had to log in again.</div><div><br></div><div>I was asking about shibboleth's session cookie in anticipation of being asked if we could change Shibboleth to use a cookie with a specified expiry - for example aligned with idp.session.timeout.</div><div><br></div><div>Thanks,</div><div><br></div><div>Max</div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Wed, 14 Dec 2022 at 13:46, Cantor, Scott <<a href="mailto:cantor.2@osu.edu" target="_blank">cantor.2@osu.edu</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">> Are there any options to change/set the Expires value for the IdP session<br>
> cookie (shib_idp_session by default) or is this cookie always a "session<br>
> cookie"?<br>
<br>
Always a session cookie, because it has no security implications, it's lifetime is only an issue for allowing logout to occur. Getting rid of it sooner means less logout success, nothing else.<br>
<br>
Again, and I've said this many times, SSO is not based on how long that cookie exists.<br>
<br>
-- Scott<br>
<br>
<br>
<br>
<br>
<br>
<br>
</blockquote></div><br clear="all"><div><br></div>-- <br><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div style="font-size:small">Max Spicer</div><div style="font-size:small">Identity Systems, IT Services, University of York<br></div></div></div></div></div></div>