Question

我的MVC 5应用程序中的网络身份，它运作良好。但是在Asp.net身份系统中我很少清楚。

如何在服务器验证身份验证令牌（cookie）？
如果用户使用旧的身份验证cookie（即用户可能通过以前的登录获得此身份），Asp.net将如何检测到这一点？

Answer 1

1.如何验证身份验证令牌（cookie）？
Ans：您可以在App_Start文件夹中找到实现此逻辑的Startup.Auth.cs文件：

   app.UseCookieAuthentication(new CookieAuthenticationOptions
        {
            AuthenticationType = DefaultAuthenticationTypes.ApplicationCookie,
            LoginPath = new PathString("/Account/Login"),
            Provider = new CookieAuthenticationProvider
            {
                // Enables the application to validate the security stamp when the user logs in.
                // This is a security feature which is used when you change a password or add an external login to your account.  
                OnValidateIdentity = SecurityStampValidator.OnValidateIdentity<ApplicationUserManager, ApplicationUser>(
                    validateInterval: TimeSpan.FromMinutes(30),
                    regenerateIdentity: (manager, user) => user.GenerateUserIdentityAsync(manager))
            }
        });

app.UseCookieAuthenticatin使您的应用程序可以使用cookieAuthention并验证cookie，您也可以创建自己的逻辑来验证您的cookie。

如果用户使用旧的身份验证cookie（即用户可能通过以前的登录获得此身份），Asp.net将如何检测到这一点？
Ans：它忽略了已过期的cookie，您可以使用以下代码在CookieAuthenticationOptions中定义cookie的过期时间：

ExpireTimeSpan = TimeSpan.FromHours（1），

Asp.net Identity如何验证身份验证Cookie？

1 个答案: