如何在每次请求后延长令牌过期日期(我使用WebApi承载令牌)

时间:2016-04-05 08:38:08

标签: asp.net-web-api oauth access-token

问题:

  • 我有ASP WebApi 2,默认的Asp身份(承载)
  • 客户端平台 - Ios,Android,WinPhone和Web

Ios,Android,WinPhone的过期日期必须为1年,但对于Web - 5分钟,过期日期必须在每次用户活动后延长

每个请求都可以包含PlatformType(或其他信息)

每次用户活动后如何延长令牌到期日期?

1 个答案:

答案 0 :(得分:1)

当主令牌过期时,您应该使用刷新令牌。此刷新令牌可以有多天的到期日期,您可以选择。

RefreshTokenProvider = new AuthenticationTokenProvider()
            {
                OnCreate = (obj) =>
                {
                    obj.Ticket.Properties.ExpiresUtc = DateTime.UtcNow.AddMonths(6);
                    obj.SetToken(obj.SerializeTicket());
                },
                OnReceive = (obj) => { obj.DeserializeTicket(obj.Token); }
            },