security: add SA lifetime configuration