Identity Server 4 刷新令牌过期不起作用

Question

我在 Identity Server 4 身份验证服务器中创建了一个客户端并设置了以下令牌属性：

 var idsClient = new Client
                {
                    ClientName = parsedResult.Name,
                    ClientId = parsedResult.ClientId,
                    RequireConsent = false,
                    RequirePkce = false,
                    AllowOfflineAccess = true,
                    AllowAccessTokensViaBrowser = true,
                    RefreshTokenUsage = TokenUsage.OneTimeOnly,
                    RefreshTokenExpiration = TokenExpiration.Sliding,
                    AccessTokenLifetime = 7200, //2 hours
                    AbsoluteRefreshTokenLifetime = 2592000, //30 days
                    SlidingRefreshTokenLifetime = 1296000 //15 days
                };

当我请求访问令牌时，它的过期时间设置为 2 小时，并返回一个刷新令牌值。当我请求刷新令牌时，到期仍设置为 2 小时而不是 15 天。

以下是令牌和刷新令牌请求的选择：

Answer 1

您不请求刷新令牌，但您使用刷新令牌来请求访问令牌。

由于你配置了TokenUsage.OneTimeOnly，每个成功的响应都会返回两个token：

• 访问令牌
• 刷新令牌

我不确定您希望将哪个令牌设置为 15 天，但在这种情况下，访问令牌的生命周期应始终为两个小时。