ASP.NET身份使電子郵件/密碼令牌永不過期

Question

我知道這並沒有多大意義，但我的客戶請求讓令牌永不過期。

我做了一些研究，發現我可以指定時長爲TokenLifespan，所以我首先想到的是讓時間超長從而使令牌似乎是「永不過期」

var dataProtectionProvider = options.DataProtectionProvider; 
     if (dataProtectionProvider != null) 
     { 
      manager.UserTokenProvider = 
       new DataProtectorTokenProvider<ApplicationUser>(dataProtectionProvider.Create("ASP.NET Identity")) 
       { 
        TokenLifespan = TimeSpan.FromHours(2160) 
       }; 
     } 

然而，無論我爲TokenLifespan設置了什麼，該令牌仍將在3天后過期。

我做了一個測試，說1天或2天，他們工作得很好，但由於某些原因，它不能超過3天。到底發生了什麼？

Answer 1

採取這裏http://www.codeproject.com/Articles/762428/ASP-NET-MVC-and-Identity-Understanding-the-Basics

一看你不應該做記號持久，你應該定義在登錄部分

AuthenticationManager.SignIn(
      new AuthenticationProperties { IsPersistent = isPersistent }, 
      userIdentity, 
      rememberBrowserIdentity);