Los rangos de tiempos de espera inactivos comunes son de 2 a 5 minutos para aplicaciones de alto valor y 15-30 minutos para aplicaciones de bajo riesgo."
- ¿Cuál es el tiempo de espera de la sesión recomendado??
- ¿Cuánto tiempo debe durar una sesión de inicio de sesión??
- ¿Cuál es el tiempo de espera predeterminado de la sesión en su aplicación??
- ¿Cuál es el tiempo máximo de tiempo que puede configurar para el tiempo de espera de la sesión de la aplicación web??
¿Cuál es el tiempo de espera de la sesión recomendado??
Los tiempos de espera de sesión típicos son duraciones de 15 a 45 minutos dependiendo de la sensibilidad de los datos que pueden estar expuestos. A medida que se acerca el tiempo de espera de la sesión, ofrece a los usuarios una advertencia y les da la oportunidad de permanecer iniciado.
¿Cuánto tiempo debe durar una sesión de inicio de sesión??
Considera que las salidas de inactividad más largas (15-30 minutos) son aceptables para aplicaciones de bajo riesgo. Por otro lado, NIST recomienda que los constructores de aplicaciones hagan que sus usuarios vuelvan a autenticar cada 12 horas y terminen las sesiones después de 30 minutos de inactividad.
¿Cuál es el tiempo de espera predeterminado de la sesión en su aplicación??
El valor predeterminado es de 10 minutos. Sesión. El tiempo de espera no tiene un límite codificado. La mayoría de los administradores web establecen esta propiedad en 8 minutos.
¿Cuál es el tiempo máximo de tiempo que puede configurar para el tiempo de espera de la sesión de la aplicación web??
La configuración del tiempo de espera de inactividad de la sesión representa la cantidad de tiempo que un usuario puede estar inactivo antes de que la sesión del usuario salga y cierre. Solo afecta las sesiones de navegador de usuario. Puede establecer los valores de 5 minutos a 60 minutos.