IdentityServer和Asp.net MVC

Question

我正在構建一個應用程序，這是一個Javascript後臺帶有Asp.net mvc控制器的SPA。我正在嘗試使用IdentityServer進行身份驗證。我有我的控制器授權屬性。我的要求之一是用戶的會話應該在一定的時間內過期（如果沒有活動，則應提示用戶登錄）。由於安全限制，隱式流程對我無效。我抓取Identity4示例https://github.com/IdentityServer/IdentityServer4.Samples並嘗試使用cookieauthentication中間件，設置ExpireTimeSpan以查看是否過期cookie。不知何故，即使在指定的時間範圍到期後，我仍然可以撥打控制器。我該如何使用Identity Server和Asp.net mvc完成類似於asp.net會話超時的事情？

Answer 1

已知問題見https://github.com/aspnet/Security/pull/893，固定爲1.1.0。

等待1.1.0版本或使用OnTokenValidated設置到期屬性：

OnTokenValidated = async (context) => 
{ 
    context.Properties.ExpiresUtc = <expire>; 
    await Task.FromResult(0); 
} 

還看到另一種解決方案：https://github.com/aspnet/Security/issues/855#issuecomment-229495399