IdentityServerとAsp.net MVC

Question

私はバックエンドにAsp.net mvcコントローラを持つJavascript SPAであるアプリケーションをビルドしています。認証にIdentityServerを使用しようとしています。私は自分のコントローラにauthorize属性を持っています。私が持っている要件の1つは、一定時間内にユーザーのセッションが期限切れになるということです（アクティビティがない場合は、ユーザーにログインを促す必要があります）。暗黙のフローは、セキュリティ制限のために私のために働かない。私はIdentity4のサンプルhttps://github.com/IdentityServer/IdentityServer4.Samplesを手に入れ、cookieauthenticationミドルウェアを使って試しました.ExpireTimeSpanを設定してクッキーが失効するかどうかを調べました。どういうわけか、指定されたタイムスパンの有効期限が切れた後でも、私はまだコントローラを呼び出すことができます。どうすればIdentity ServerとAsp.net MVCでasp.netセッションタイムアウトに似た何かを達成できますか？

Answer 1

既知の問題https://github.com/aspnet/Security/pull/893が1.1.0で修正されています。

待ち1.1.0バージョンまたはプロパティを期限切れに設定するOnTokenValidatedを使用します。

OnTokenValidated = async (context) => 
{ 
    context.Properties.ExpiresUtc = <expire>; 
    await Task.FromResult(0); 
} 

また、別の解決策を参照してください。https://github.com/aspnet/Security/issues/855#issuecomment-229495399