If the user is allowed to specify the timeout, the user should not be allowed to specify an infinite timeout without some specific security permission.

• 如果允许用户指定超时,则不应允许用户在没有某种特定安全性权限限制的条件下指定无限超时。