如何处理过期的索赔

Question

使用基于声明的授权的 ASPNET 身份构建 ASP.NET MVC 应用程序，想知道声明过期时会发生什么。

例如在我的声明中，我将一个人的声明存储为 claimtype ="Capability", claimvalue = "driver"

如果此人的驾驶执照已过期或被吊销，则此人不应拥有“司机”的要求。

在我的系统中，通常不会删除任何内容。所以我想将此声明标记为 InActive(Boolean)。但是，提供的表 ASPNET Identity 没有此列。那么在这种情况下我应该怎么做呢？

谢谢。

Answer 1

cookie 中发出的声明是登录时声明的快照。如果它们发生变化，那么您需要在对应用程序的每个请求中检测到这一点并发出一个新的 cookie。 cookie 身份验证中间件提供程序上有一个名为 OnValidateIdentity 的事件，您可以在其中执行此操作。