Normalement, lorsque l'utilisateur tente une opération sensible à la sécurité (comme le changement du mot de passe ou de l'adresse courriel) et que la dernière connexion a été faite il y a plus de $wgReauthenticateTime seconde(s), MediaWiki renvoie à nouveau la page de connexion. Lorsque l'utilisateur s'authentifie via une session qui n'est pas mutable, (comme par OAuth ; plus généralement, avec celles fournies par SessionProvider qui renvoient false pour canChangeUser()), la connexion est impossible. Ce paramètre de configuration indique si l'utilisateur est autorisé à réaliser l'opération dans un tel cas.