如何在每次请求后延长令牌过期日期（我使用 WebApi 不记名令牌）

Question

问题：

• 我有带有默认 Asp 身份（承载）的 ASP WebApi 2
• 客户端平台 - Ios、Android、WinPhone 和 Web

Ios、Android、WinPhone 的到期日期必须是 1 年，但对于 Web - 5 分钟，并且到期日期必须在每次用户活动后延长

每个请求都可以包含 PlatformType（或其他信息）

每次用户活动后令牌过期日期如何延长？

Answer 1

当您的主令牌过期时，您应该使用 刷新令牌。此刷新令牌可以有很多天的到期日期，您可以选择。

RefreshTokenProvider = new AuthenticationTokenProvider()
            {
                OnCreate = (obj) =>
                {
                    obj.Ticket.Properties.ExpiresUtc = DateTime.UtcNow.AddMonths(6);
                    obj.SetToken(obj.SerializeTicket());
                },
                OnReceive = (obj) => { obj.DeserializeTicket(obj.Token); }
            },