ASP.NET?Core?實(shí)現(xiàn)自動(dòng)刷新JWT?Token
前言：
為了安全性考慮，我們可以設(shè)置JWT Token較短的過(guò)期時(shí)間，但是這樣會(huì)導(dǎo)致客戶端頻繁地跳到登錄界面，用戶體驗(yàn)不好。
正常解決辦法是增加??refresh_token??，客戶端使用refresh_token去主動(dòng)刷新JWT Token。
這里介紹一種變通的方式，自動(dòng)刷新JWT Token。
原理
我們讀取每個(gè)請(qǐng)求的??Authorization??頭，獲得當(dāng)前請(qǐng)求的JWT Token。
檢查當(dāng)前token的過(guò)期時(shí)間，如果在30分鐘以內(nèi)，那么我們就生成一個(gè)具有新過(guò)期時(shí)間的JWT Token，并通過(guò)??X-Refresh-Token??頭返回。
客戶端檢查到??X-Refresh-Token??頭，就將保存的JWT Token替換掉，下次發(fā)送請(qǐng)求就是用最新的token了。
實(shí)現(xiàn)
創(chuàng)建一個(gè)Middleware，它的作用是檢查JWT Token過(guò)期時(shí)間并生成新token返回：
public async Task InvokeAsync(HttpContext context)
{
JwtSecurityToken token = null;
string authorization = context.Request.Headers["Authorization"];
if (!string.IsNullOrEmpty(authorization)
&& authorization.StartsWith("Bearer "))
token = new JwtSecurityTokenHandler().
ReadJwtToken(authorization.Substring("Bearer ".Length));
//刷新Token
if (token != null
&& token.ValidTo > DateTime.UtcNow
&& token.ValidTo.AddMinutes(-30) <= DateTime.UtcNow)
{
context.Response.Headers.Add("X-Refresh-Token",
await RefreshTokenAsync(token));
}
await _next(context);
}結(jié)論
當(dāng)然，推薦大家盡量使用??refresh_token??的方式，畢竟這樣安全性會(huì)更高一些。
到此這篇關(guān)于ASP.NET Core 實(shí)現(xiàn)自動(dòng)刷新JWT Token的文章就介紹到這了,更多相關(guān)ASP.NET Core 自動(dòng)刷新 內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！
相關(guān)文章
C#和asp.net中鏈接數(shù)據(jù)庫(kù)中參數(shù)的幾種傳遞方法實(shí)例代碼
這篇文章介紹了C#和asp.net中鏈接數(shù)據(jù)庫(kù)中參數(shù)的幾種傳遞方法實(shí)例代碼，有需要的朋友可以參考一下2013-10-10
這篇文章主要為大家詳細(xì)介紹了VS2008無(wú)法直接查看STL值的解決方法,具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下2016-11-11
Visual studio 2017如何發(fā)布dotnet core到docker
這篇文章主要介紹了Visual studio 2017如何發(fā)布dotnet core到docker的相關(guān)資料，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下2017-04-04
TreeView的使用很普遍，這篇文章主要介紹了ASP.NET中使用TreeView顯示文件的方法,需要的朋友可以參考下2014-09-09
獲取遠(yuǎn)程網(wǎng)頁(yè)的內(nèi)容之二（downmoon原創(chuàng)）
獲取遠(yuǎn)程網(wǎng)頁(yè)的內(nèi)容之二（downmoon原創(chuàng)）...2007-03-03
asp.net文件上傳功能(單文件，多文件,自定義生成縮略圖,水印)
上傳功能，是大家經(jīng)常用到了，可能每一個(gè)項(xiàng)目都可以會(huì)用到。網(wǎng)上到處都有上傳功能的代碼。比我寫(xiě)的好的有很多。我這里也僅是分享我的代碼。2011-09-09
ASP.NET Web應(yīng)用程序的安全解決方案淺析
ASP.NET Web應(yīng)用程序的安全解決方案淺析,讓大家在以后的開(kāi)發(fā)中，多注意一下安全問(wèn)題。2009-11-11
這篇文章介紹了為Visual Studio2019添加Git組件的方法，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2022-04-04
索引器允許類或結(jié)構(gòu)的實(shí)例按照與數(shù)組相同的方式進(jìn)行索引。索引器類似于屬性，不同之處在于它們的訪問(wèn)器采用參數(shù)，下面看一個(gè)小例子2013-11-11
在調(diào)用這些方法的時(shí)候，如果我們指定了一個(gè)具體的通過(guò)分部View定義的模板，或者對(duì)應(yīng)的ModelMetadata的TemplateHint屬性具有一個(gè)模板名稱，會(huì)自動(dòng)采用該模板來(lái)生成最終的HTML，需要了解這方面內(nèi)容的朋友可以參考一下2015-10-10