¿Cómo puedo hacer que un token de seguridad caduque automáticamente en una configuración STS pasiva?

Tengo un STS pasivo configurado para una nueva aplicación en la que estoy trabajando. Me di cuenta de que cuando la sesión de un usuario caduca, el usuario todavía está autenticado. Pensé que cuando la sesión expira, el usuario ya no ...