我刚接触身份认证服务器,还有一个关键概念我不太明白。我正在使用MVC教程中的代码。
如果我在我的Home控制器上添加
我的客户端设置如下:
当我将我的
最好的方法是什么以使MVC网站确认我的令牌是否已过期?这可能是刷新令牌发挥作用的地方。
注意:设置
如果我在我的Home控制器上添加
[Authorize]
属性,并访问我的网站,我会被重定向到IdentityServer
。然后,我使用我的用户名和密码进行登录。然后,我使用一些自定义代码进行身份验证。我得到了一个AccessToken,然后就可以访问Home控制器了。我的客户端设置如下:
new Client {
ClientId = "mvc",
ClientName = "MVC Client",
AllowedGrantTypes = GrantTypes.HybridAndClientCredentials,
ClientSecrets = new List<Secret>{new Secret("secret".Sha256())},
RequireConsent = false,
AccessTokenLifetime = 1,
// where to redirect to after login
RedirectUris = new List<string>{"http://localhost:5002/signin-oidc"},
// where to redirect to after logout
PostLogoutRedirectUris = new List<string>{"http://localhost:5002"},
AllowedScopes = new List<string>
{
StandardScopes.OpenId.Name,
StandardScopes.Profile.Name,
StandardScopes.OfflineAccess.Name,
}
}
我的访问令牌是
{
"nbf": 1474697839,
"exp": 1474697840,
"iss": "http://localhost:5000",
"aud": "http://localhost:5000/resources",
"client_id": "mvc",
"scope": [
"openid",
"profile"
],
"sub": "26296",
"auth_time": 1474697838,
"idp": "local",
"amr": [
"pwd"
]
}
当我将我的
AccessTokenLifetime
设置为1时,当发送令牌以调用API等时,令牌将无效。但是,我仍然可以访问网站。最好的方法是什么以使MVC网站确认我的令牌是否已过期?这可能是刷新令牌发挥作用的地方。
注意:设置
AccessTokenLifetime
为1仅供测试,以便我可以快速测试事物。