Azure AD cookie MW 是否提供滑动会话

Question

我正在使用 OpenId 连接协议为 ASP.NET MVC5 应用程序设置 AzureAD 身份验证。成功验证后，应用程序在用户验证事务期间收到的 id_token 将持续一小时，因此应用程序的会话 cookie 也将持续一小时。

现在假设，我已在上午 8:00 成功登录应用程序，因此会话 cookie 默认将持续到上午 9:00，同时，我将在应用程序的不同区域导航并执行某种操作，例如添加、编辑、删除和选择。

例如，如果我在上午 8:30 提交了一个表单，会话 cookie 的生命周期是否会延长到上午 9:30。

我想了解用户采取的任何操作是否会导致滑动会话。

谁能在这里纠正我的理解

Answer 1

我认为Azure AD token lifetime 文档将有助于为您解释这一点。这还演示了如何配置令牌和会话生命周期。

ID 令牌确实有 1 小时的有效期，此时您可以使用刷新令牌以静默方式获取新的 ID 令牌。如果您只是通过 OIDC 中间件实现登录，您可能没有刷新令牌，在这种情况下，您需要依赖会话令牌对非交互式新 ID 令牌有效。

Azure AD 确实在浏览器上设置了一个会话令牌，持续时间为until-revoked。这意味着，如果令牌确实过期，则重定向到 Azure AD 可能会导致在会话 cookie 或持久性 cookie 有效的情况下自动发出新令牌。