- html - 出于某种原因,IE8 对我的 Sass 文件中继承的 html5 CSS 不友好?
- JMeter 在响应断言中使用 span 标签的问题
- html - 在 :hover and :active? 上具有不同效果的 CSS 动画
- html - 相对于居中的 html 内容固定的 CSS 重复背景?
我们正在创建一个 ASP.NET Core 5.0 MVC 项目,其身份验证由 Azure AD 处理,因此我们需要使用 AddMicrosoftIdentityWebApp
进行 API 调用,然后它允许我们注入(inject) GraphServiceClient
。我正在努力调试或设置 cookie 过期时间。最终,cookie 的过期时间需要是 future 两天。
我有以下代码,尝试通过 ExpireTimeSpan
选项使 OIDC cookie 过期。然而,cookie 并没有像应有的那样在一分钟后过期。根据下面的引用,Azure 设置的期限可能至少为 1 小时。
使用 Azure AD 将用户登录到 Web 应用程序时设置 Cookie 过期的正确方法是什么?这是需要在 Azure Web 门户中设置的配置还是我们可以通过编程方式进行设置?
Services.AddAuthentication(OpenIdConnectDefaults.AuthenticationScheme)
.AddMicrosoftIdentityWebApp(options =>
{
this.Configuration.GetSection("AzureAD").Bind(options);
}
, cookieAuthOptions =>
{
cookieAuthOptions.Cookie.Name = "MyWebAppName.Auth";
cookieAuthOptions.ExpireTimeSpan = TimeSpan.FromMinutes(1);
cookieAuthOptions.SlidingExpiration = true;
}
);
Services.AddRazorPages().AddMicrosoftIdentityUI();
Services.AddApplicationInsightsTelemetry();
Services.AddHttpContextAccessor();
Services.AddGraphServiceClient(this.Configuration);
引用:https://yousry.medium.com/the-mystery-of-session-timeout-in-asp-net-core-3-1-5-70bb854fe168
编辑:赏金调试援助请求
请演示如何在 Visual Studio 中设置 cookie 监视,以便我可以检查 cookie 过期时间。我尝试使用上面引用中提到的方法但没有成功。
最佳答案
不确定您是否会喜欢我的回答,但我想以提高您 future 能力的方式回答这个问题。
OAUTH 技术
我以这些为生,它们都是关于 HTTP 消息的。要完全了解正在发生的情况,您需要能够完整地查看请求和响应。浏览器工具和 IDE(例如 Visual Studio Code)用处不大。
开源代理工具
我曾经在 Windows 上工作并使用 Fiddler tool查看飞行中的请求。我的blog post解释了如何将此类工具用于各种技术和应用程序类型,因为我认为它是有效的开发人员设置的重要组成部分。
结果
然后,您将完全了解幕后发生的情况,这是在 C# 代码中配置库时所没有的。请参阅step 6 of this blog post ,它检查 cookie 的设置方式,包括过期时间。
点网
我曾经大量使用 C#,我认为 Jason Pan 的答案是正确的。我解决这个问题的方法是首先跟踪 HTTP 消息,看看当前设置的到期时间是多少。然后我会根据他的建议进行代码更改,然后回溯 HTTP 消息,直到找到导致所需行为的选项。
Cookie 过期
cookie层实际上与OAuth无关。它是一种特定于应用程序的存储 token 并将其保留在浏览器之外的方式。因此,任何 Azure AD 设置都不会影响 cookie 过期时间。作为第一步,您应该致力于了解正在发生的情况。过去我也通过挖掘Microsoft cookie handler source code发现了一些东西。 .
关于azure - 使用 Azure AD 将用户登录到 ASP.NET Core 5 Web 应用程序时设置 cookie 过期的正确方法是什么?,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/70981046/
在为 Web 应用程序用例图建模时,为用户可以拥有的每个角色创建一个角色是否更好?或拥有一个角色、用户和一个具有特权的矩阵? guest < 用户 < 版主 < 管理员 1: guest 、用户、版主
我无法使用 Elixir 连接到 Postgres: ** (Mix) The database for PhoenixChat.Repo couldn't be created: FATAL 28P
这个问题已经有答案了: Group by field name in Java (7 个回答) 已关闭 7 年前。 我必须编写一个需要 List 的方法并返回 Map> . User包含 Person
感谢您的帮助,首先我将显示代码: $dotaz = "Select * from customers JOIN contracts where customers.user_id ='".$_SESS
我只想向所有用户中的一个用户显示一个按钮。我尝试了 orderByKey() 但没有成功! 用户模型有 id 成员,我尝试使用 orderByChild("id") 但结果相同! 我什至尝试了以下技巧
我们在工作中从 MongoDB 切换到 Postgres,我正在建立一个 BDR 组。 在这一步,我正在考虑安全性并尽可能锁定。因此,我希望设置一个 replication 用户(角色)并让 BDR
export class UserListComponent implements OnInit{ users; constructor(private userService: UserS
我可以使用 Sonata User Bundle 将 FOS 包集成到 sonata Admin 包中。我的登录功能正常。现在我想添加 FOSUserBundle 中的更改密码等功能到 sonata
在 LinkedIn 中创建新应用程序时,我得到 4 个单独的代码: API key 秘钥 OAuth 用户 token OAuth 用户密码 我在 OAuth 流程中使用前两个。 的目的是什么?最后
所以..我几乎解决了所有问题。但现在我要处理另一个问题。我使用了这个连接字符串: SqlConnection con = new SqlConnection(@"Data Source=.\SQLEX
我有一组“用户”和一组“订单”。我想列出每个 user_id 的所有 order_id。 var users = { 0: { user_id: 111, us
我已经为我的Django应用创建了一个用户模型 class User(Model): """ The Authentication model. This contains the u
我被这个问题困住了,找不到解决方案。寻找一些方向。我正在用 laravel 开发一个新的项目,目前正致力于用户认证。我正在使用 Laravels 5.8 身份验证模块。 对密码恢复 View 做了一些
安装后我正在使用ansible配置几台计算机。 为此,我在机器上本地运行 ansible。安装中的“主要”用户通常具有不同的名称。我想将该用户用于诸如 become_user 之类的变量. “主要”用
我正在尝试制作一个运行 syncdb 的批处理文件来创建一个数据库文件,然后使用用户名“admin”和密码“admin”创建一个 super 用户。 到目前为止我的代码: python manage.
关闭。这个问题是opinion-based 。目前不接受答案。 想要改进这个问题吗?更新问题,以便 editing this post 可以用事实和引文来回答它。 . 已关闭 6 年前。 Improv
我已在 Azure 数据库服务器上设置异地复制。 服务器上运行的数据库之一具有我通过 SSMS 创建的登录名和用户: https://learn.microsoft.com/en-us/azure/s
我有一个 ionic 2 应用程序,正在使用 native FB Login 来检索名称/图片并将其保存到 NativeStorage。流程是我打开WelcomePage、登录并保存数据。从那里,na
这是我的用户身份验证方法: def user_login(request): if request.method == 'POST': username = request.P
我试图获取来自特定用户的所有推文,但是当我迭代在模板中抛出推文时,我得到“User”对象不可迭代 观看次数 tweets = User.objects.get(username__iexact='us
我是一名优秀的程序员,十分优秀!