首页 / C# / c# – AspNet.Security.OpenIdConnect.Server.刷新令牌

c# – AspNet.Security.OpenIdConnect.Server.刷新令牌

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了c# – AspNet.Security.OpenIdConnect.Server.刷新令牌，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含1229字，纯文字阅读大概需要2分钟。

内容图文

据我所知,ASOS支持开箱即用的刷新令牌.要获取刷新令牌,我需要将offline_access范围添加到我的令牌请求中.但他们在哪里储存？如何更改令牌的到期日期或将其删除？如何确定创建哪个用户刷新令牌？

解决方法:

But where are they stored?

默认情况下,它们无处存储：它们是自包含的.只要用于保护刷新令牌的加密密钥仍在ASP.NET数据保护密钥环中,它们就可以由ASOS解密并用于发布新的访问令牌.

How can I change expiration date of the token?

可以使用RefreshTokenLifetime属性从选项中全局设置默认的到期日期.如果您不提供自己的生命,它们有效期为14天.

请注意,默认情况下也会启用滑动过期,这意味着每次创建新的grant_type = refresh_token请求时,您都会获得一个新的刷新令牌(有效期为14天).您可以通过将UseSlidingExpiration设置为false来禁用滑动过期.

… or delete it?

由于刷新令牌是自包含的,因此您无法删除它们.您当然可以考虑通过覆盖SerializeRefreshToken和DeserializeRefreshToken事件来使用自定义令牌(如对应于数据库中的条目的唯一字符串),但建议的方法是在接收刷新令牌请求时将它们视为无效.

为此,您可以覆盖HandleTokenRequest事件并调用context.Reject(),如果您认为refresh_token已被撤销且无法用于发出新令牌.

How can I determine for which user refresh token is created?

刷新令牌包含您在创建原始身份验证票证时添加的所有声明,因此,如果添加与用户标识符对应的子声明,则可以使用它来从数据库中检索用户配置文件.

内容总结

以上是互联网集市为您收集整理的c# – AspNet.Security.OpenIdConnect.Server.刷新令牌全部内容，希望文章能够帮你解决c# – AspNet.Security.OpenIdConnect.Server.刷新令牌所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/795147.html

来源：【匿名】