身份验证令牌存储

Question

我想通过令牌保护对我的Web服务的每次调用。

首先，对用户进行身份验证并生成身份验证令牌，然后将该令牌添加到http运行时，最后将该令牌发送到客户端（asp.net c＃页）

这是问题所在：我想将令牌发送给我进行的每个后续服务呼叫。 所以问题是我如何找出令牌存储在客户端上的位置，或者我可以以某种方式使其存储在客户端上。

任何帮助都将受到高度赞赏。

Answer 1

身份验证令牌（假设您使用的是内置身份验证管理器）使用名为“ .ASPXAUTH”的cookie存储在客户端上。

这意味着将应用常规的Cookie存储规则。 身份验证Cookie的默认生存期为30分钟； 您可以在web.config中覆盖此值：

<system.web>
  <authentication mode="Forms">
    <forms loginUrl="..." timeout="60" />
  </authentication>
</system.web>

“超时”的值以分钟为单位。