windows-phone-7 - Windows Phone 上的 Azure ACS token 续订

Question

我正在使用适用于 Windows Phone 的 Windows Azure 工具包在访问控制服务的帮助下对用户进行授权。在您的应用程序中更新 session token 的假定方法是什么？似乎网络上的所有示例都要求用户每 10 分钟登录一次(这是默认的 token 过期时间。将其增加到允许的最大 24 小时并不能真正解决问题 - 我只想登录一次)。

是否可以检索在用户明确撤销对我的应用程序的访问权限之前保持有效的 token ？然后我可以将此 token 存储在手机上，并使用它代表用户授权服务调用。

Answer 1

目前 ACS 不提供更新 token 的机制。解决方法是延长 token 的生命周期(增加门户上 token 的生命周期)。但如果您使用 Live ID 等身份提供商，用户可以选择记住密码。这样他就不必每次尝试登录时都手动输入密码。您的程序可以使此过程更加透明。例如，尝试连接到您的服务。如果服务检测到 token 已过期，您的 Windows Phone 应用程序会自动打开浏览器并要求用户再次登录并获取新 token 。如果用户选择记住密码，他将看到浏览器窗口短暂显示，然后消失，无需任何操作。

最诚挚的问候，

徐明。