打开 id 连接访问令牌过期

Question

我们正在使用 Open id connect 身份验证代码流从外部授权服务器获取刷新令牌和访问令牌。我正在考虑使用 IdentityModel 库从代码中检索令牌。

https://github.com/IdentityModel/IdentityModel2/blob/dev/README.md

令牌将与过期日期一起存储在数据库中。

我想知道检查访问令牌是否过期的最佳做法。我了解以下方法之一将有助于实现这一目标。想知道是否有更清洁和更好的方法。

1. 使用过期的令牌访问受保护的服务。猜猜它会抛出异常
2. 将到期日期与今天的日期进行比较。
3. IdentityModel 库中有没有办法检查访问令牌是否过期？

还有其他更好的方法吗？

Answer 1

我是这样做的。先用code获取access token

        _tokenClient = new TokenClient(_options.Authority);
        var response = await _tokenClient.RequestAuthorizationCodeAsync("CODE", "http://myuri");
        var token = response.AccessToken;
        var validUntil = DateTime.Now.AddSeconds(response.ExpiresIn);

稍后我可以使用这个值来检查令牌是否仍然有效。您可以将有效的 until 值存储在数据库中或将其附加到您的用户会话中。

        if(DateTime.Now >= validUntil)
        {
            // token expired
        }

我通常会从这个值中减去几分钟 - 所以我不必等到最后一分钟再刷新令牌。