Que faut-il savoir sur « Gestion de la durée et de l’inactivité » ?
Extrait de Sécurité informatique
Expiration automatique : Une session ne devrait pas rester valide indéfiniment.
Après un certain délai d’inactivité, la session est invalidée.
Déconnexion forcée : Sur des applications critiques, la session est fermée après un temps maximal (ex. 1 ou 2 heures), même en cas d’activité, obligeant l’utilisateur à se réauthentifier.
Notification : Informer l’utilisateur de la fin imminente de la session, pour qu’il puisse sauvegarder son travail ou prolonger la session si cela est justifié.