如何在 Microsoft.AspNet.Identity 中设置 PhoneNumberTokenProvider 的过期时间

【问题标题】：How to set expiration time of PhoneNumberTokenProvider in Microsoft.AspNet.Identity如何在 Microsoft.AspNet.Identity 中设置 PhoneNumberTokenProvider 的过期时间
【发布时间】：2018-04-29 21:53:29
【问题描述】：

我正在处理一个需要通过 SMS 验证用户电话号码的项目。

我也在使用AspNet.Identity.PhoneNumberTokenProvider。我想设置生成的 PhoneNumberToken 的过期时间。

我怎样才能做到这一点？

【问题讨论】：

标签： asp.net asp.net-mvc asp.net-identity-2 phone-number

【解决方案1】：

PhoneNumberTokenProvider 类实现了TotpSecurityStampBasedTokenProvider，它在内部使用Rfc6238AuthenticationService 来生成短信验证码。验证码的默认过期时间为 3 分钟，差异为 9 分钟。不幸的是，我认为您不能修改令牌的寿命。

您可以在Microsoft.AspNet.Identity git repo 上亲自检查我上面提到的课程。

【讨论】：

在 2021 年检查了这一点。RFC 的当前实现在 github.com/aspnet/AspNetIdentity/blob/main/src/… 中。看起来方差也是 9 分钟。
根据提交Fix comment of variance time for Rfc6238 看来，方差被错误地表述为 90 秒而不是 9 分钟。