Cookie 身份验证 ASP.NET Core

Question

我可以在ITicketStore 中使用MemoryCache 来存储AuthenticationTicket 吗？

背景：我的网络应用正在使用 Cookie 身份验证：

app.UseCookieAuthentication(new CookieAuthenticationOptions
{
    AutomaticAuthenticate = true,
    AutomaticChallenge = true,
    LoginPath = new PathString("/Authentication/SignIn"),
    LogoutPath = new PathString("/Authentication/SignOut"),
    ReturnUrlParameter = "/Authentication/SignIn"
});

我的 web api 使用访问令牌 (OAuth2) 处理授权过程。

有时（在某些浏览器上）会抛出以下异常：

发生未处理的异常：分块的 cookie 不完整。只找到了预期的 2 个块中的 1 个，总共 4021 个字符。可能已超出客户端大小限制。

cookie 显然太大了。这很奇怪，因为我不使用很多声明。所有这些都是默认声明（nameidentifier、nonce、exp 等）。我现在正在尝试在CookieAuthenticationOptions 上实现我自己的ITicketStore 作为SessionStore。 AuthenticationTicket 将存储在 MemoryCache 中（就像在这个 sample 中一样）。我对整个主题很陌生，不确定这是否是一种好方法以及MemoryCache 是否是有效的解决方案。

Answer 1

我可以在ITicketStore 中使用MemoryCache 来存储AuthenticationTicket 吗？

当然，这是我使用了将近一年的实现。

app.UseCookieAuthentication(new CookieAuthenticationOptions
{
    AuthenticationScheme = "App.Cookie",
    AutomaticAuthenticate = true,
    AutomaticChallenge = true,
    LoginPath = new PathString("/Authentication/SignIn"),
    LogoutPath = new PathString("/Authentication/SignOut"),
    ReturnUrlParameter = "/Authentication/SignIn",
    SessionStore = new MemoryCacheStore(cache)
});

MemoryCacheStore 的实现如下所示，它遵循您共享的 the example：

public class MemoryCacheStore : ITicketStore
{
    private const string KeyPrefix = "AuthSessionStore-;
    private readonly IMemoryCache _cache;

    public MemoryCacheStore(IMemoryCache cache)
    {
        _cache = cache;
    }

    public async Task<string> StoreAsync(AuthenticationTicket ticket)
    {
        var key = KeyPrefix + Guid.NewGuid();
        await RenewAsync(key, ticket);
        return key;
    }

    public Task RenewAsync(string key, AuthenticationTicket ticket)
    {
        // https://github.com/aspnet/Caching/issues/221
        // Set to "NeverRemove" to prevent undesired evictions from gen2 GC
        var options = new MemoryCacheEntryOptions
        {
            Priority = CacheItemPriority.NeverRemove
        };
        var expiresUtc = ticket.Properties.ExpiresUtc;

        if (expiresUtc.HasValue)
        {
            options.SetAbsoluteExpiration(expiresUtc.Value);
        }    

        options.SetSlidingExpiration(TimeSpan.FromMinutes(60));

        _cache.Set(key, ticket, options);

        return Task.FromResult(0);
    }

    public Task<AuthenticationTicket> RetrieveAsync(string key)
    {
        AuthenticationTicket ticket;
        _cache.TryGetValue(key, out ticket);
        return Task.FromResult(ticket);
    }

    public Task RemoveAsync(string key)
    {
        _cache.Remove(key);
        return Task.FromResult(0);
    }
}