IUserTokenProvider 为重置密码生成的令牌的默认生命周期

Question

有谁知道IUserTokenProvider 生成的令牌的默认生命周期是多少？我正在使用EmailTokenProvider 生成重置密码的令牌。但我似乎无法知道它会持续多久。

我知道可以通过设置属性TokenLifespan 来设置DataProtectorTokenProvider

使用 EmailTokenProvider 生成的令牌是永远持续还是默认 24 小时？

Answer 1

在我们的一些用户抱怨无效的电子邮件令牌后，我对 EmailTokenProvider 进行了一些测试，所有测试都在大约 8 分钟后返回，或多或少几秒钟。

这与我自己手动测试 Asp.Net 密码重置表单的经验以及我们用户的报告一致。

Answer 2

好的，隐藏在https://docs.microsoft.com/en-us/aspnet/identity/overview/features-api/account-confirmation-and-password-recovery-with-aspnet-identity 如下：

默认的 TokenLifespan 是一天。