在azure appservice中配置身份验证

如何在azure应用程序服务中将会话生存期配置为azure ad身份验证？据我所知，经过身份验证的会话将在8小时后过期，但我希望将其缩短为1小时。更重要的是，一小时后，我想强制用户重新输入给定提供者的凭据。默认情况下，会话过期后，用户被重定向到提供商，但不必重新输入凭据并立即重定向回应用程序-即使我手动从浏览器中删除cookie-没有cookie该如何工作？更重要的是，在azure文档中，我找到了令牌生命周期管理功能（）的描述，该功能还具有默认id令牌的生存期为1小时，这与应用程序服务会话的生存期非常不同，但重定向到azure ad的用户即使在手动删除Cookie后也不必输入凭据。它是如何工作的以及如何配置的？

即使默认令牌生存期具有特定的值，也允许应用程序在不提示用户的情况下获取新的访问令牌

当用户登录到一个应用程序并 然后自动登录到其他应用程序，而不考虑 用户正在使用的平台、技术或领域。用户签名 仅使用一次，因此功能命名（单点登录）

---

由于单点登录（SSO）功能，您无法输入凭证，无法直接登录。

可能是由于某种形式的单点登录，如IWA。您好，如果发布的答案解决了您的问题，请单击箭头标记答案，并单击下面的表情符号进行验证。这样做有助于其他人找到相关问题的答案。