删除或过期 OAuth 令牌 Asp.net MVC

Question

我正在使用以下代码生成OAuth 令牌。它工作正常。现在，每当我从系统注销时，我都想删除/过期令牌。我怎样才能做到这一点？

ClaimsIdentity oAuthIdentity = new ClaimsIdentity(OAuthDefaults.AuthenticationType);
ClaimsIdentity cookiesIdentity = new ClaimsIdentity(CookieAuthenticationDefaults.AuthenticationType);

AuthenticationTicket ticket = new AuthenticationTicket(oAuthIdentity, null);
context.Validated(ticket);
context.Request.Context.Authentication.SignIn(cookiesIdentity);

我尝试了Authentication SignOut 方法，但它什么也没做。我需要同时使用OAuthDefaults 和CookieAuthenticationDefaults 来生成令牌吗？

Answer 1

OAuth 令牌通常是自包含的 (JWT)，这意味着它包含用户信息以及令牌的到期时间，因此您不能删除或使现有令牌到期。