如何在 Razor 页面中获取 ASP.NET 身份验证票证到期？

Question

我将 identityserver4 与 ASP.NET Identity 结合使用，cookie 配置为 SlidingExpiration = true 和 ExpireTimeSpan = 20 分钟。我想在用户即将超时时向用户发出警告，因此我正在尝试访问 cookie 中的“.expiry”值。

到目前为止，我已经能够使用下面的 Razor 代码读取一个到期时间。 但是当用户刷新他们的票时，这无法读取正确的到期时间。根据Microsoft docsSlidingExpiration，如果我的用户在获得票证后刷新页面 10 分钟或更长时间（>= ExpireTimeSpan 的 50%），他们应该为我的用户提供新票证。它这样做很好，但是当它这样做时，下面的代码会提供旧的到期时间，直到用户第二次刷新页面！

@(DateTime.Parse(((await Context.AuthenticateAsync()).Properties.Items)[".expires"]))

我想知道的是如何在提供新票时生成的页面上获得正确的到期时间？

Answer 1

这里的问题是更新是在您的页面呈现之后发生的 - 新属性将仅在后续请求中可用。

一个选项可能是使用客户端代码来轮询最新的到期时间，但这会产生保持活动的效果，这可能不是您想要的。

为了缓解上述问题，您可以创建自己的 cookie 中间件实现（所有源代码都在 github 上）并自定义滑动过期逻辑（CheckForRefresh 和 RequestRefresh）。您还可以将新的到期时间添加到 HttpContext 中，从而使其更早地可用于您的控制器代码。

源码：https://github.com/aspnet/Security/tree/master/src/Microsoft.AspNetCore.Authentication.Cookies

您只需要创建自己的 CookieAuthenticationHandler 版本（少于 500 行代码）和自己的注册助手（查看 CookieExtensions）：

public static AuthenticationBuilder AddCustomCookie(this AuthenticationBuilder builder, string authenticationScheme, string displayName, Action<CookieAuthenticationOptions> configureOptions)
{
    builder.Services.TryAddEnumerable(ServiceDescriptor.Singleton<IPostConfigureOptions<CookieAuthenticationOptions>, PostConfigureCookieAuthenticationOptions>());
    return builder.AddScheme<CookieAuthenticationOptions, CustomCookieAuthenticationHandler>(authenticationScheme, displayName, configureOptions);
}

Answer 2

我已经解决了我的问题，我不太喜欢这个解决方案，因为它很老套。它确实有效，所以我将它发布在这里以防万一。如果有人能帮助我理解更好的解决方案，我将不胜感激，如果/何时发生这种情况，我将编辑此答案或将其删除以支持另一个答案。

我以与我的问题大致相同的方式获得身份验证票证到期，然后如果我的 ExpireTimeSpan 设置剩余不到 50%，我认为它会更新（可能有点风险，但到目前为止这是最好的我'已经管理）。我使用它来计算在超时之前剩余的假定秒数，然后在决定何时向用户显示警告时使用此值。

在剃刀的顶部（部分）：

@using Microsoft.AspNetCore.Authentication;

我的代码的重要部分（请随时提出改进建议）：

secondsRemaining = "@(DateTime.Parse(((await AuthenticationHttpContextExtensions
                                             .AuthenticateAsync(Context))
                                             .Properties
                                             .Items)[".expires"])
                     .Subtract(DateTime.Now)
                     .TotalSeconds)";
// If secondsRemaining is less than half the expiry timespan then assume it will be re-issued
if (secondsRemaining < timeoutSeconds / 2) {
    secondsRemaining = timeoutSeconds;
}