文章/答案/技术大牛

发布

社区首页 >问答首页 >如何在第三方asp.net web客户端中使用Oauth生成的令牌？

问如何在第三方asp.net web客户端中使用Oauth生成的令牌？
EN

Stack Overflow用户

提问于 2018-12-19 03:49:59

回答 1查看 253关注 0票数 0

我是asp.net网络API的新手。

我计划在C#中创建一个简单的web，使用基于令牌的身份验证。

我已经创建了API并使用下面的代码来创建令牌

OAuthOptions = new OAuthAuthorizationServerOptions
{
   TokenEndpointPath = new PathString("/Token"),
   Provider = new SimpleAuthorizationServerProvider(),
   AuthorizeEndpointPath = new PathString("/api/Account/ExternalLogin"),
   AccessTokenExpireTimeSpan = TimeSpan.FromDays(14),
   // In production mode set AllowInsecureHttp = false
   AllowInsecureHttp = true
};

我使用postman工具对api进行了测试，方法是复制上面的代码生成的令牌，并给它加上前缀。

一切都很好。

然而，我有以下几个问题，我找不到合适的答案。

第三方客户如何了解生成的令牌？
由于令牌在14天内到期，客户端如何知道更新的令牌？

asp.net-web-api

jwt

回答 1

Stack Overflow用户

发布于 2018-12-19 05:51:29

您将它们从登录中传回令牌，并将其用作承载令牌。

您还可以为他们提供一个刷新令牌，该令牌的作用类似于用户名/密码，客户端对他们的检查会导致auth失败，然后他们将使用刷新令牌获得一个新的承载令牌。

真的取决于你的应用程序。如果它是一个移动应用程序，你可能只是把它设置为永不过期，以使事情变得更容易(如果没有风险)。网站您可以要求他们在14天后再次登录，或使用刷新令牌。有很多选择

票数 0

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/53844328

复制

相似问题

问如何在第三方asp.net web客户端中使用Oauth生成的令牌？
EN

回答 1

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问如何在第三方asp.net web客户端中使用Oauth生成的令牌？EN

回答 1

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问如何在第三方asp.net web客户端中使用Oauth生成的令牌？
EN