MVC 防止重新认证

Question

我有一个问题如下：

当我的用户使用我的 MVC 应用程序时，他们大部分时间都保持打开特定页面，因为它用于记录电话呼叫。所以日志屏幕保持打开状态，然后他们接听电话并输入所有信息，然后提交，但是如果电话之间存在公平的差距，那么令牌就会过期，他们需要重新进行身份验证，从而将他们重定向到 microsoftonline，然后丢失他们输入的数据。

因此，有任何方法可以防止重新验证以便可以访问控制器，或者在执行提交之前执行令牌刷新以使其通过验证。

我不确定哪些信息将有助于解决这个问题，所以如果我可以提供任何 sn-ps 等来帮助，请说出来并立即上传。

谢谢。

Answer 1

你有两个选择：

1. 为您应用的会话 cookie 设置自定义会话持续时间：为此，您需要确保 OWIN 不会覆盖会话 cookie 生命周期（请参阅下面的链接了解如何使用 OpenIdConnectAuthenticationOptions 执行此操作）。
2. 向您的应用添加会话更新逻辑：一种方法是在您的应用中使用 iframe 路由来生成授权请求。

Vittorio 在他的博文中详细介绍了这一点：Controlling a Web App's session duration。