Cookie認証Asp.Netコア

Question

ITicketStoreにMemoryCacheを使用してAuthenticationTicketを保存できますか？

背景：私のWebアプリケーションは、Cookie認証を使用している：

app.UseCookieAuthentication(new CookieAuthenticationOptions 
{ 
    AutomaticAuthenticate = true, 
    AutomaticChallenge = true, 
    LoginPath = new PathString("/Authentication/SignIn"), 
    LogoutPath = new PathString("/Authentication/SignOut"), 
    ReturnUrlParameter = "/Authentication/SignIn" 
}); 

マイウェブAPIは、アクセストークン（のOAuth2）を使用して、承認プロセスを処理します。

は時々（一部のブラウザ上の）次の例外がスローされます。

未処理の例外が発生しました：チャンククッキーが不完全です。予想される2つのチャンクのうち1つだけが見つかり、合計4021文字です。クライアントのサイズ制限を超えている可能性があります。

明らかにCookieが大きすぎます。私は多くの主張を使わないので、これは奇妙です。それらはすべてデフォルトクレーム（nameidentifier、nonce、expなど）です。私は現在ITicketStoreをCookieAuthenticationOptionsにSessionStoreとして実装しようとしています。 AuthenticationTicketはMemoryCache（このsampleのように）に格納されます。私はこれが良いアプローチであり、MemoryCacheが有効な解決策である場合、この全体の話題には非常に新しく、わかりません。

Answer 1

私はAuthenticationTicketを保存するためにITicketStoreでMemoryCacheを使用することはできますか？

これは、ここ1年間で使用してきた実装です。

app.UseCookieAuthentication(new CookieAuthenticationOptions 
{ 
    AuthenticationScheme = "App.Cookie", 
    AutomaticAuthenticate = true, 
    AutomaticChallenge = true, 
    LoginPath = new PathString("/Authentication/SignIn"), 
    LogoutPath = new PathString("/Authentication/SignOut"), 
    ReturnUrlParameter = "/Authentication/SignIn", 
    SessionStore = new MemoryCacheStore(cache) 
}); 

MemoryCacheStoreの実装は次のようになり、そしてそれはあなたが共有the example続く：

は

public class MemoryCacheStore : ITicketStore 
{ 
    private const string KeyPrefix = "AuthSessionStore-; 
    private readonly IMemoryCache _cache; 

    public MemoryCacheStore(IMemoryCache cache) 
    { 
     _cache = cache; 
    } 

    public async Task<string> StoreAsync(AuthenticationTicket ticket) 
    { 
     var key = KeyPrefix + Guid.NewGuid(); 
     await RenewAsync(key, ticket); 
     return key; 
    } 

    public Task RenewAsync(string key, AuthenticationTicket ticket) 
    { 
     // https://github.com/aspnet/Caching/issues/221 
     // Set to "NeverRemove" to prevent undesired evictions from gen2 GC 
     var options = new MemoryCacheEntryOptions 
     { 
      Priority = CacheItemPriority.NeverRemove 
     }; 
     var expiresUtc = ticket.Properties.ExpiresUtc; 

     if (expiresUtc.HasValue) 
     { 
      options.SetAbsoluteExpiration(expiresUtc.Value); 
     }  

     options.SetSlidingExpiration(TimeSpan.FromMinutes(60)); 

     _cache.Set(key, ticket, options); 

     return Task.FromResult(0); 
    } 

    public Task<AuthenticationTicket> RetrieveAsync(string key) 
    { 
     AuthenticationTicket ticket; 
     _cache.TryGetValue(key, out ticket); 
     return Task.FromResult(ticket); 
    } 

    public Task RemoveAsync(string key) 
    { 
     _cache.Remove(key); 
     return Task.FromResult(0); 
    } 
}