如何在 ASP.NET Core 中缓存 AAD B2C 安全令牌

Question

在 ASP.NET API 中，我们使用 OpenIdConnectCachingSecurityTokenProvider 将 SecurityTokens 缓存 1 分钟，然后再次刷新。

有没有办法在 ASP.NET Core 中重现这种行为？

Answer 1

我刚刚使用Microsoft.AspNetCore.Authentication.JwtBearer 在我的.NET Core 2.0 Web API 下检查JwtBearerOptions。您可以显式配置JwtBearerOptions.ConfigurationManager，它负责从元数据中检索、缓存和刷新配置。这里是sn-p的代码，大家可以参考一下：

public void ConfigureServices(IServiceCollection services)
{
    services.AddAuthentication(options =>
    {
        options.DefaultScheme = JwtBearerDefaults.AuthenticationScheme;
    }).AddJwtBearer(jwtOptions =>
    {
        jwtOptions.Audience = "{Audience}";
        jwtOptions.Authority = "{Authority}";
        jwtOptions.ConfigurationManager = new ConfigurationManager<OpenIdConnectConfiguration>(
            "https://login.microsoftonline.com/bruceb2c.onmicrosoft.com/v2.0/.well-known/openid-configuration?p={your-signin/signup-policy}",
            new OpenIdConnectConfigurationRetriever())
            {
                RefreshInterval = new TimeSpan(0, 5, 0) //5 minutes
            };
    });

    services.AddMvc();
}