没有创建 asp.net 身份表

Question

我正在使用带有 OWIN 和身份框架的 web api 2.2 模板。我故意将我的 DeafultConnection 设置为错误的 IP 地址，但在单步执行并获取不记名令牌和创建声明时没有收到任何错误。

我可以杀死 w3wp.exe，重新启动它，我的令牌仍然有效。那么它在哪里得到持久化呢？

我正在我的 GrantResourceOwnerCredentials() 方法中手动验证测试用户

public class ApplicationDbContext : IdentityDbContext<ApplicationUser>
{
    public ApplicationDbContext() : base("DefaultConnection", throwIfV1Schema: false)
    {
    }

    public static ApplicationDbContext Create()
    {
        return new ApplicationDbContext();
    }
}

Answer 1

我可以杀死 w3wp.exe，重新启动它，我的令牌仍然有效。那么它在哪里得到持久化呢？

OAuth 令牌根本不持久，在默认的 Owin OAuth2 实现中，它们在设计上是无状态的。每个令牌都包含由服务器加密的为用户发出的声明，因此只有它可以解密和验证它。

如果您在不访问数据库的情况下验证您的用户（我假设这就是您在GrantResourceOwnerCredential 方法中说手动 时的意思），那么您DbContext 当然永远不会被实例化。