每次请求都更新访问令牌

Question

我有一个登录方法，它给了我访问和刷新令牌。

[HttpGet]
[AllowAnonymous]
public IActionResult Login()
{
    var claims = new Claim[]
    {
        new Claim(ClaimTypes.Role, "Administrator")
    };
    var now = DateTime.UtcNow;
    var signingCredentials = new SigningCredentials(
        new SymmetricSecurityKey(Encoding.UTF8.GetBytes(this.configuration["Key"])), SecurityAlgorithms.HmacSha256);

    var accessToken = new JwtSecurityTokenHandler().WriteToken(new JwtSecurityToken(
        claims: claims,
        notBefore: now,
        expires: now.AddMinutes(10),
        signingCredentials: signingCredentials));

    var refreshToken = new JwtSecurityTokenHandler().WriteToken(new JwtSecurityToken(
        notBefore: now,
        expires: now.AddYears(2),
        signingCredentials: signingCredentials));

    return Ok(new JwtToken
    {
        AccessToken = accessToken,
        RefreshToken = refreshToken
    }); 
}

我将访问令牌与 Postman 一起使用。在标题中：

承载 eyJhbGciOiJIUzI1...

但 10 分钟后我无法使用 API，因为访问令牌被拒绝。如何在每次向 API 发出请求时（在这 10 分钟内）更新访问令牌？

Answer 1

您可以使用令牌的到期时间设置变量或 cookie，然后发出的每个请求都需要检查此到期时间是否过去。如果是，您应该能够使用刷新令牌来获取新的访问令牌。

这将确保您不会为每个请求获取令牌，而只会在令牌过期时获得。