c# - ASP.NET Core 和 JWT token 生命周期

Question

我使用 ASP.NET Core 2.1.1

有趣的是，只有在提供两者 ClockSkew 时才会考虑过期时间 - 在 Startup.cs 中 和 JwtSecurityTokenHandler.TokenLifetimeInMinutes - 在 Controller 中。

例如:

services
  .AddJwtBearer(x =>
  {
      ...
      x.TokenValidationParameters = new TokenValidationParameters()
      {
         ClockSkew = TimeSpan.FromMinutes(90),
         ...

加上

...
public async Task<AuthenticateOutput> Authenticate([FromBody] AuthenticateInput input)
{
   var tokenHandler = new JwtSecurityTokenHandler();
   tokenHandler.TokenLifetimeInMinutes = (int)TimeSpan.FromMinutes(90).TotalMinutes;
   ...

如果我删除 tokenHandler.TokenLifetimeInMinutes = (int)TimeSpan.FromMinutes(90).TotalMinutes;
部分 - 使用默认过期时间。

在我看来，tokenHandler.TokenLifetimeInMinutes仍然是多余的，我只是误解了如何正确设置到期时间的概念。

我还尝试添加过期声明 - new Claim(ClaimTypes.Expiration, ...) - 但效果不大。

Answer 1

ClockSkew 属性与过期本身无关，它补偿了 clock skew .

要设置 token 过期时间，您必须在创建 token 时指定它:

new JwtSecurityToken(
                ...
                expires: DateTime.UtcNow.AddMinutes(90),
                ....);

下面的代码会给你带标记的字符串:

var token = new JwtSecurityToken() { /* setup your token setting here*/ }
var tokenString = new JwtSecurityTokenHandler().WriteToken(token);