标签: asp.net-core oauth-2.0 identityserver4 openid-connect
我对项目有以下设置:
在托管微型SPA应用程序的MVC应用程序的受保护页面中,我使用GetTokenAsync的HttpContext扩展方法在HTML元素中呈现访问令牌。
访问令牌将在一小时后过期,但是MVC应用程序的cookie使用滑动过期,因此它在更长的时间内保持有效。
您建议在不引起用户注意的情况下在后台刷新访问令牌的方法是什么?