2016-12-29 2 views
1

シングルトークンを出している間にこのトークンが必要なので、私はid_tokenを認証Cookieに入れています。クッキー内のアイデンティティサーバーid_tokenがクッキーサイズを大きくする

notification.ProtocolMessage.IdTokenHint = 
    notification.OwinContext.Authentication.User.FindFirst("id_token").Value; 

ただし、クッキーサイズを大きくします。だから、これが唯一の時間だと思っていました。それが必要なのですが、それをユーザー用のデータベースに保存するのは悪い考えではありません。このようにして、署名を行う前にそれを取得してIDに送信し、承認Cookieのサイズを小さくすることもできます。お知らせ下さい。

答えて

1

id_tokenは自由に保存できます。それはサインアウトにのみ必要です。

関連する問題