ASP.net Core 2.0 JWT令牌刷新
[英]ASP.net Core 2.0 JWT Token Refresh
問題描述
我已經實現了JWT Bearer Auth以及Identity Cookie Auth，一個用於UI，另一個用於.NET Core 2.0項目中的REST API。
到目前為止，JWT令牌的所有內容都有效，我將到期時間設置為30分鍾，與身份Cookie到期時間相同。
我沒有遇到任何關於JWT刷新令牌實現的官方文檔。 雖然這個主題有1或2篇博文，但它們太復雜，維護費用很高。
那么，想知道刷新令牌的概念是否適用於此處，還是我們只使用JWT訪問令牌？
在研究方面，這是我最接近答案的SO
1 個解決方案
解決方案1
0 2018-03-29 16:27:42
您可以使用IdentityServer4 ，它是ASP.NET Core 2的OpenID Connect和OAuth 2.0框架，並實現刷新令牌協議
提供基於刷新令牌的新令牌，無需前往客戶端 - JWT - Asp.net core
[英]Provide a new token based on the refresh token without going to the client - JWT - Asp.net core
ASP.net Core 2.0 AzureAd Bearer JWT-Token驗證不會在驗證簽名時失敗
[英]ASP.net Core 2.0 AzureAd Bearer JWT-Token Auth not fail on validate signature
聲明:本站的技術帖子網頁，遵循CC BY-SA 4.0協議，如果您需要轉載，請注明本站網址或者原文地址。任何問題請咨詢:yoyou2525@163.com.
相關問題
ASP.NET Core：具有范圍的JWT令牌
提供基於刷新令牌的新令牌，無需前往客戶端 - JWT - Asp.net core
從ASP.NET Core 2.0 API中獲取JWT令牌的聲明
ASP.net Core 2.0 AzureAd Bearer JWT-Token驗證不會在驗證簽名時失敗
ASP.NET Core 2.0 Facebook JWT身份驗證
asp.net core jwt 刷新令牌，無需保存任何地方
如何在ASP.NET Core中添加數據到JWT Token？
何時在ASP.NET Core SPA App中獲取JWT令牌
ASP.NET Core JWT 不記名令牌自定義驗證
在 ASP.NET Core 中啟動項目時檢查 jwt 令牌
相關標簽