ASP.NET?Core?實現(xiàn)自動刷新JWT?Token
前言：
為了安全性考慮，我們可以設(shè)置JWT Token較短的過期時間，但是這樣會導(dǎo)致客戶端頻繁地跳到登錄界面，用戶體驗不好。
正常解決辦法是增加??refresh_token??，客戶端使用refresh_token去主動刷新JWT Token。
這里介紹一種變通的方式，自動刷新JWT Token。
原理
我們讀取每個請求的??Authorization??頭，獲得當(dāng)前請求的JWT Token。
檢查當(dāng)前token的過期時間，如果在30分鐘以內(nèi)，那么我們就生成一個具有新過期時間的JWT Token，并通過??X-Refresh-Token??頭返回。
客戶端檢查到??X-Refresh-Token??頭，就將保存的JWT Token替換掉，下次發(fā)送請求就是用最新的token了。
實現(xiàn)
創(chuàng)建一個Middleware，它的作用是檢查JWT Token過期時間并生成新token返回：
public async Task InvokeAsync(HttpContext context)
{
JwtSecurityToken token = null;
string authorization = context.Request.Headers["Authorization"];
if (!string.IsNullOrEmpty(authorization)
&& authorization.StartsWith("Bearer "))
token = new JwtSecurityTokenHandler().
ReadJwtToken(authorization.Substring("Bearer ".Length));
//刷新Token
if (token != null
&& token.ValidTo > DateTime.UtcNow
&& token.ValidTo.AddMinutes(-30) <= DateTime.UtcNow)
{
context.Response.Headers.Add("X-Refresh-Token",
await RefreshTokenAsync(token));
}
await _next(context);
}結(jié)論
當(dāng)然，推薦大家盡量使用??refresh_token??的方式，畢竟這樣安全性會更高一些。
到此這篇關(guān)于ASP.NET Core 實現(xiàn)自動刷新JWT Token的文章就介紹到這了,更多相關(guān)ASP.NET Core 自動刷新 內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！
相關(guān)文章
C#和asp.net中鏈接數(shù)據(jù)庫中參數(shù)的幾種傳遞方法實例代碼
這篇文章介紹了C#和asp.net中鏈接數(shù)據(jù)庫中參數(shù)的幾種傳遞方法實例代碼，有需要的朋友可以參考一下2013-10-10
這篇文章主要為大家詳細(xì)介紹了VS2008無法直接查看STL值的解決方法,具有一定的參考價值，感興趣的小伙伴們可以參考一下2016-11-11
Visual studio 2017如何發(fā)布dotnet core到docker
這篇文章主要介紹了Visual studio 2017如何發(fā)布dotnet core到docker的相關(guān)資料，具有一定的參考價值，感興趣的小伙伴們可以參考一下2017-04-04
TreeView的使用很普遍，這篇文章主要介紹了ASP.NET中使用TreeView顯示文件的方法,需要的朋友可以參考下2014-09-09
獲取遠(yuǎn)程網(wǎng)頁的內(nèi)容之二（downmoon原創(chuàng)）
獲取遠(yuǎn)程網(wǎng)頁的內(nèi)容之二（downmoon原創(chuàng)）...2007-03-03
asp.net文件上傳功能(單文件，多文件,自定義生成縮略圖,水印)
上傳功能，是大家經(jīng)常用到了，可能每一個項目都可以會用到。網(wǎng)上到處都有上傳功能的代碼。比我寫的好的有很多。我這里也僅是分享我的代碼。2011-09-09
ASP.NET Web應(yīng)用程序的安全解決方案淺析
ASP.NET Web應(yīng)用程序的安全解決方案淺析,讓大家在以后的開發(fā)中，多注意一下安全問題。2009-11-11
這篇文章介紹了為Visual Studio2019添加Git組件的方法，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2022-04-04
索引器允許類或結(jié)構(gòu)的實例按照與數(shù)組相同的方式進(jìn)行索引。索引器類似于屬性，不同之處在于它們的訪問器采用參數(shù)，下面看一個小例子2013-11-11
在調(diào)用這些方法的時候，如果我們指定了一個具體的通過分部View定義的模板，或者對應(yīng)的ModelMetadata的TemplateHint屬性具有一個模板名稱，會自動采用該模板來生成最終的HTML，需要了解這方面內(nèi)容的朋友可以參考一下2015-10-10