Wie kann ich festlegen, dass ein Sicherheitstoken in einem passiven STS-Setup automatisch abläuft?

Ich habe ein passives STS für eine neue Anwendung eingerichtet, an der ich arbeite. Ich habe festgestellt, dass der Benutzer nach Ablauf der Sitzung des Benutzers immer noch authentifiziert ist. Ich hätte gedacht, dass der Benutzer nach ...