asp.net-core - Asp.net Core持久化认证——自定义Cookie认证

Question

我正在尝试建立持久连接，这样用户只需使用一次密码。我用过这个文档:https://learn.microsoft.com/en-us/aspnet/core/security/authentication/cookie?tabs=aspnetcore2x但一段时间后用户仍然会断开连接。

await HttpContext.SignInAsync(
                    CookieAuthenticationDefaults.AuthenticationScheme,
                    principal,
                    new AuthenticationProperties
                    {
                        IsPersistent = true
                    });

我该怎么做才能获得真正持久的连接？

Answer 1

根据文档，IsPersistent 授予的持久性仅意味着暗示身份验证将在浏览 session 中持续存在(也就是说，即使浏览器关闭也会保留)。您需要持久性 和 的组合来设置 cookie 的过期时间。可以通过 CookieAuthenticationOptions (MSDN) 设置 cookie 的过期时间。 ，使用 ExpireTimeSpan 选项。

如果没有持久化，可以使用 AuthenticationOptions 中的 ExpiresUtc 选项设置身份验证的过期时间，