c# - 在不刷新 token 的情况下刷新声明

Question

我们使用 IdentityServer3 来验证我们的用户。我们在主应用程序 API 的单独 Web 应用程序上运行它。 claim 有层次结构 - 例如， field 、工厂和设备。用户可以对工厂中的一件设备提出 claim ，但不能对整个工厂或现场提出 claim 。

claim 的分配是通过后台作业处理的。

当用户创建站点、工厂或设备时，就会为他们创建声明，这也可能已分发给其他用户。

当请求进入引擎 API 时，我们需要确保我们正在查看当前用户的最新声明集。

有什么方法可以保证每次都将最新的声明发送到 API？

Answer 1

如果您需要的数据经常更改，那么建议不要将它们作为声明放入 token 或 cookie 中。相反，只需将用户的唯一 ID(子声明)放入 token 或 cookie 中，然后根据需要从数据库中查找其余部分。如果性能有问题，则进行缓存。