Como posso fazer com que um token de segurança expire automaticamente em uma configuração passiva de STS?

Eu tenho um STS passivo configurado para um novo aplicativo em que estou trabalhando. Percebi que quando a sessão de um usuário expira, ele ainda é autenticado. Eu pensaria que, quando a sessão expirar, o usuário não seria mais autenticado. ...