Comment gérer la durée de vie — Couche 5 : Sécurisation de la couche Session › 8. Bonnes pratiques globales pour la couche Session ?
Extrait de Sécurité informatique
Timeout d’inactivité.
Expiration “absolue” (max-lifetime).
Renouveler le token avant/après une opération critique (login, élévation de privilèges), envoi de messages etc.