在 aspnet core mvc 中过期之前刷新 id 令牌

Question

我正在开发一个 aspnet 核心 MVC 项目，该项目调用由 OAuth2.0 保护的 API。

我能够使用下面的代码访问 API 并正确获取响应，

Startup.cs

        public void ConfigureServices(IServiceCollection services)
        {
        services.Configure<CookiePolicyOptions>(options =>
        {
            options.CheckConsentNeeded = context => true;
            options.MinimumSameSitePolicy = SameSiteMode.None;
        });

        services.AddAuthentication(options =>
            {
                options.DefaultAuthenticateScheme = CookieAuthenticationDefaults.AuthenticationScheme;
                options.DefaultChallengeScheme = OpenIdConnectDefaults.AuthenticationScheme;
                options.DefaultSignInScheme = CookieAuthenticationDefaults.AuthenticationScheme;
            })
            .AddCookie()
            .AddOpenIdConnect(options =>
            {
                options.Authority = Configuration["AzureAD:Instance"] + 
                 "/" + Configuration["AzureAD:TenantId"];
                options.ClientId = Configuration["AzureAD:ClientId"];
                options.Secret = Configuration["AzureAD:Secret"];
                options.Callback = Configuration["AzureAD:Callback"];
                options.ResponseType = "code id_token";
                options.SaveTokens = true;
            });

        services.AddMvc(options =>
            {
                var policy = new AuthorizationPolicyBuilder()
                    .RequireAuthenticatedUser()
                    .Build();
                options.Filters.Add(new AuthorizeFilter(policy));
            })
            .SetCompatibilityVersion(CompatibilityVersion.Version_2_1);

    }

 public void Configure(IApplicationBuilder app, IHostingEnvironment env)
    {
        ...
        app.UseCookiePolicy();
        app.UseAuthentication();
        app.UseMvc(routes =>
        {
            routes.MapRoute(
                name: "sign-in",
                template: "signin-oidc")};


            ...

    });
    }

Controller.cs

我正在从 HttpContext 获取令牌。

但令牌会在几个小时后过期。有没有办法在 id 令牌过期之前刷新它。 我在堆栈溢出中尝试了几个示例。但没有一个对我有用。

有没有办法在不使用下面示例中使用的 IdentityModel 的情况下让它工作？ https://github.com/mderriey/aspnet-core-token-renewal/blob/master/src/MvcClient/Startup.cs

Answer 1

您不需要刷新 id token 。 Id 令牌包含有关最终用户的信息，一旦您的客户端应用程序从 OpenID 提供程序获取 id 令牌，它将验证令牌、解码令牌并使用 cookie 身份验证登录用户。用户信息被序列化并存储在应用程序cookie中，该cookie将在浏览器的每个下一个请求中发送，以保存用户的基本个人资料信息和身份验证状态。

默认情况下，cookie 是使用基于会话的生命周期创建的 - 即，直到浏览器/选项卡关闭。所以 id 令牌会在第一时间被使用，然后 cookie 认证接管。

通常我们考虑的是如何刷新访问令牌。访问令牌允许访问某些已定义的服务器资源，我们可以在访问令牌过期后使用刷新令牌来更新访问令牌。

您提供的文章展示了如何刷新访问令牌，并将 ASP.NET 会话 cookie 的生命周期与 OIDC 访问令牌对齐（控制 cookie 的生命周期）。这与您的场景关系不大。