Normálně, když se uživatel pokusí o operaci citlivou na zabezpečení (jako je změna hesla nebo e-mailové adresy) a poslední přihlášení bylo před více než $wgReauthenticateTime sekundami, MediaWiki je pošle znovu přes přihlašovací stránku. Když se uživatel ověřuje prostřednictvím neměnné relace (jako je OAuth. Obecněji ty, které poskytuje SessionProvider , která vrací false pro canChangeUser()), přihlášení není možné. Toto konfigurační nastavení rozhoduje o tom, zda uživatel smí v takovém případě operaci provést.