asp.net - IdentityServer4 中的 Cookie

Question

有人能解释一下在 Identity Server4 中成功登录后发送到用户浏览器的 cookie 的用途吗？此外，我在底部还有三个较小的相关问题。

客户端在 中定义的 ASP.NET Core 中使用 cookie 中间件Startup.cs 文件。

app.UseCookieAuthentication()

很明显 Identity Server 创建了哪些 token 以及 ASP.NET Core 中间件创建了哪些 cookie，但我不确定每个 cookie 包含哪些内容。

ASP.NET Core 中间件决定创建分块 cookie 可能是由于 cookie 大小 (4050B + 865B)。

我一直试图找到一种方法来解密 cookie 以使用 Data Protection 读取值。 ASP.NET Core 提供的 API 没有任何运气。

idsvr

idsvr.session

.AspNetCore.coookie

.AspNetCore.coookieC1

.AspNetCore.coookieC2

.AspNetCore.Antiforgery。

哪个 cookie 包含 Identity Server 发出的 id_token、access_token？

CookieName 可用于更改由 ASP.NET Core 中间件创建的 cookie 的名称，不同的客户端是否应该共享相同的 cookie 名称或它们是否需要具有单独的 session cookie？

可以使用 Data Protection 解密身份服务器 cookie 吗？ API？

Answer 1

默认情况下，AFAIK id_token、access_token 不存储在 cookie 中。但如果需要，您可以将它们存储在 session cookie(由 ASP.NET Core 中间件创建的 cookie)中。 Here is how it is done对于具有混合流的身份服务器 3，使用 OpenID 连接 OWIN 中间件。 asp.net 核心中间件也应该有类似的选项。

每个客户端可以有相同的 cookie 名称，但他们不需要这样做。顺便说一句，cookie 只能由创建它的客户端访问。

我不知道。