开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

在ASP.NET网页窗体中使用OpenId连接时身份验证Cookie超时

，是指在使用OpenId进行身份验证时，身份验证Cookie的有效期已过，导致用户需要重新登录。

身份验证Cookie是ASP.NET中用于跟踪用户身份的一种机制。当用户成功登录后，服务器会生成一个身份验证Cookie，并将其发送给客户端浏览器保存。每次用户访问需要身份验证的页面时，浏览器会将该Cookie发送给服务器，服务器通过验证Cookie的有效性来判断用户的身份。

身份验证Cookie的超时时间可以在ASP.NET的配置文件中进行设置。默认情况下，超时时间是20分钟。当超过这个时间后，身份验证Cookie将失效，用户需要重新登录。

身份验证Cookie超时可能会导致用户在使用OpenId连接时需要重新登录的问题。这可能是由于用户在进行OpenId连接时，身份验证Cookie的超时时间已经过了，导致服务器无法验证用户的身份。

为了解决这个问题，可以通过以下几种方式：

增加身份验证Cookie的超时时间：可以通过修改ASP.NET的配置文件，将身份验证Cookie的超时时间延长，以避免用户在使用OpenId连接时出现身份验证Cookie超时的问题。
使用长期持久化的身份验证Cookie：可以将身份验证Cookie设置为长期持久化，使其在用户关闭浏览器后仍然保持有效。这样可以避免用户在每次使用OpenId连接时都需要重新登录。
在OpenId连接中定期刷新身份验证Cookie：可以在OpenId连接的过程中，定期刷新身份验证Cookie的有效期，以确保在用户使用OpenId连接时身份验证Cookie不会超时失效。

腾讯云相关产品和产品介绍链接地址：

腾讯云身份认证服务（CAM）：提供了一套完整的身份认证和访问管理解决方案，可用于管理用户身份、权限和资源访问控制。详情请参考：腾讯云身份认证服务（CAM）
腾讯云Web应用防火墙（WAF）：提供了一套全面的Web应用安全防护解决方案，可保护网站免受常见的Web攻击。详情请参考：腾讯云Web应用防火墙（WAF）
腾讯云CDN加速：提供了一种高效的内容分发网络服务，可加速网站的访问速度，提升用户体验。详情请参考：腾讯云CDN加速

页面内容是否对你有帮助？

有帮助

没帮助

相关·内容

《ASP.NET Core 微服务实战》-- 读书笔记（第10章）

PaaS 环境中时，Cookie 身份验证仍然适用不过它也会给应用增加额外负担首先，Forms 身份验证要求应用对凭据进行维护并验证也就是说，应用需要处理好这些保密信息的安全保障、加密和存储云环境中的应用内加密...在传统 ASP.NET 应用开发中，常见的加密使用场景是创建安全的身份验证 Cookie 和会话 Cookie 在这种加密机制中，Cookie 加密时会用到机器密钥然后当 Cookie 由浏览器发回...ASP.NET Core Web 应用安全本章示例中，我们将主要关注 OpenID Connetc 和 JWT 格式的 Bearer 令牌 OpenID Connect 基础 OpenID Connect...，让 ASP.NET Core 使用 Cookie 身份验证和 OpenID Connect 身份验证 添加一个 account 控制器，提供的功能包括登录、注销、以及使用一个视图显示用户身份中的所有特征...Core Web 应用，建立了与第三方云友好的身份提供服务的连接这让云应用能够利用 Bearer 令牌和 OIDC 标准的优势，从手工管理身份验证的负担中解放出来 OIDC 中间件和云原生我们已经讨论过在使用

1.8K1 0

ASP.NET Core 中的那些认证中间件及一些重要知识点

有关于 Authentication 的知识太广，所以本篇介绍几个在 ASP.NET Core 认证中会使用到的中间件，还有Authentication的一些零碎知识点，这些知识点对于 ASP.NET...一般情况下，OpenId 是需要客户端进行持久化的，那么对应在 ASP.NET Core Identity 中，就是存储在 UsersLogin 表里面的 ProviderKey 字段，懂了吧，懂了给个推荐呗...ActiveAuthenticationSchemes 就是对应着中间件Options里面配置的 AuthenticationScheme ，如果你不指定的话，在使用多个身份验证组件的时候会有问题，会有什么问题呢...当我们使用多个身份验证中间件的时候，那么就要用到这个配置项了，该配置项是用来设置哪个中间件会是身份验证流程中的默认中间件，当代码运行到 Controller 或者 Action 上的 [Authorize...总结本篇介绍了 ASP.NET Core 有关 Authentication 的几个中间件，然后还有几个比较重要的知识点，这篇文章内容有点多，对于一些人来说可能需要一点时间消化。

1.7K2 0

IdentityServer Topics（5）- 使用第三方登录

ASP.NET Core有一个灵活的方式来处理外部认证。这包括几个步骤。如果您使用的是ASP.NET Identity，则许多底层技术细节对您而言都是隐藏的。...这意味着状态在离开客户端之前被捕获并保存直到用户返回到客户端应用程序。许多协议（包括OpenID Connect）都允许将某种状态作为参数传递给请求，身份提供者将在响应中返回该状态。...ASP.NET Core提供的OpenID Connect身份验证处理程序利用了该协议的这一功能，这就是它如何实现上述的returnUrl功能。...OpenID Connect身份验证处理程序的确提供了一个可扩展点，用于将状态存储在服务器中，而不是在请求URL中。...要使用IdentityServer提供的安全数据格式实现，只需在配置DI时在IServiceCollection上调用AddOidcStateDataFormatterCache扩展方法即可。

2.9K3 0

.NET Core 必备安全措施

要在ASP.NET Core应用程序中强制使用HTTPS，ASP.NET Core 2.1版本已经默认支持HTTPS。...ASP.NET Core默认发送此标头，以避免在开始时出现不必要的HTTP跃点。...话虽如此，当你在配置中发现安全漏洞时，您有三种选择：升级，修补程序或忽略。在对应用程序进行必要的更改以使用较新版本之后，就应用程序的整体运行状况而言，升级是最安全的。...参考 http://www.cnblogs.com/wang2650/p/7785106.html 5、使用OpenID Connect进行身份验证 OAuth 2.0是行业标准的授权协议。...一个好的做法是将保密信息存储在保管库中，该保管库可用于存储，提供对应用程序可能使用的服务的访问权限，甚至生成凭据。HashiCorp的Vault使得存储机密变得很轻松，并提供了许多额外的服务。

1.3K2 0

ASP.NET Core的身份认证框架IdentityServer4（9）-使用OpenID Connect添加用户认证

DefaultChallengeScheme 设置为"oidc"(OIDC是OpenID Connect的简称)，因为当我们需要用户登录时，我们将使用OpenID Connect方案。...SignInScheme 用于在OpenID Connect协议完成后使用cookie处理程序发出cookie。...而SaveTokens用于在Cookie中保存IdentityServer中的令牌（稍后将需要）。...在开发过程中，您有时可能会看到一个异常，说明令牌无法验证。这是因为签名密钥信息是即时创建的，并且只保存在内存中。当客户端和IdentityServer不同步时，会发生此异常。...使用IdentityServer等身份验证服务，仅清除本地应用程序Cookie是不够的。此外，您还需要往身份服务器交互，以清除单点登录会话。

3.3K3 0

通过避免下列 10 个常见 ASP.NET 缺陷使网站平稳运行

其次，它发布一个身份验证票证（通常携带在 Cookie 中，而且在 ASP.NET 1.x 中总是携带在 Cookie 中），这个票证允许用户在预定的一段时间内保持已经过身份验证状态。...（您可以使用 web.config 的元素中的 Timeout 属性来更改超时期限。）然而，传递另一个为 true 的参数则会发出一个永久身份验证票证，其有效期为 50 年!...幸运的是，此问题已经在 ASP.NET 2.0 中得到了解决。现在的 RedirectFromLoginPage 以相同的方式接受在 web.config 中为临时和永久身份验证票证指定的超时。...当与默认会话状态进程模型一起使用时（即，会话状态存储在内存中的 ASP.NET 辅助进程中时），在会话状态中存储视图状态尤其有效。...在 ASP.NET 应用程序中启用 Windows 身份验证时，ASP.NET 会自动为请求的每个 .aspx 页面检查 ACL 并拒绝没有读取文件权限的调用者的请求。

3.5K8 0

ASP.NET保持用户状态的九种选择

连接字符串就是保存在Application变量中的一个最普通的数据片，但是在ASP.NET中类似的配置数据最好保存在Web.config文件中。...在图6中，一个ASP.NET页面设置了某个用户的ID，在这以后它保持在一个隐藏的窗体字段中。后面的向任何页面的请求保留这个值，直到页面使用Submit按钮链接到其它的用户。...中使用隐藏窗体字段在ASP.NET中一个页面上只能存在一个服务器端窗体，并且该窗体必须提交返回到自身（仍然可以使用客户端窗体，没有限制）。...QueryString中的数据在URL中传递，对于用户来说是可见的，因此你能猜到，使用这种技术时，敏感的数据或可用于控制应用程序的数据需要加密。...使用QueryStrings的另一个好处是页面的状态包含在URL中。这意味着用户可以把某个通过QueryStrings建立的窗体放入他的收藏夹中。当它们作为收藏返回到页面时，将与作收藏的时候一样。

1.8K2 0

ASP.NET MVC 随想录——探索ASP.NET Identity 身份验证和基于角色的授权，中级篇

那么在本篇文章中，我将继续ASP.NET Identity 之旅，向您展示如何运用ASP.NET Identity 进行身份验证（Authentication）以及联合ASP.NET MVC 基于角色的授权...进行注册，当请求经过ASP.NET Pipeline时，由ASP.NET Runtime 触发它，在该事件中，它会验证并解析该Cookie为对应的用户对象，它是一个实现了 IPrincipal接口的对象...那我们怎么产生Cookie呢？使用ASP.NET Identity 进行身份验证，如果验证通过，产生Cookie并输出到客户端浏览器，这样一个闭环就形成了，我将在下一小节实施这一步骤。...3.使用Authorize特性进行授权 ASP.NET Identity已经集成到了ASP.NET Framework中，在ASP.NET MVC 中，我们可以使用Authorize 特性进行授权，如下代码所示...小结在这篇文章中，探索了使用ASP.NET Identity 进行身份验证以及联合ASP.NET MVC 基于角色的授权。最后实现了对角色的管理。

3.4K6 0

Identity Server 4 - Hybrid Flow - MVC客户端身份验证

首先需要一个现成的API项目, 其实本文根本没用到: https://github.com/solenovex/Identity-Server-4-Tutorial-Code, 在该连接的00目录里. ...注册到ASP.NET Core的容器里面; 随后我调用了services.AddDeveloperSigningCredentials()方法, 它会创建一个用于对token签名的临时密钥材料(但是在生产环境中应该使用可持久的密钥材料...但是由于这套UI使用了ASP.NET Core MVC, 所以我还需要再配置一些东西. 在Startup的ConfigureServices里, 注册MVC: ?...在访问Mvc的首页时, 会自动跳转到Identity Provider上: ? 具体的请求可以通过Chrome的Developer Tools看到: ?...这个身份验证的凭据都会保存在加密的Cookie里面: ? 来到About菜单: ?

2.7K4 0

Identity Server 4 - Hybrid Flow - MVC客户端身份验证

IdentityServer4.首先需要一个现成的API项目, 其实本文根本没用到: https://github.com/solenovex/Identity-Server-4-Tutorial-Code, 在该连接的...在这里我教它Dave.IdentityProvider.然后选择Empty模板, 并使用ASP.NET Core 2.1:图片点击OK, 项目建立好之后, 为该项目安装Identity Server 4...token签名的临时密钥材料(但是在生产环境中应该使用可持久的密钥材料):图片然后需要添加资源和客户端, 按照官方文档的做法, 我添加一个Config类:图片这里我首先添加了一个GetUsers()方法...ASP.NET Core MVC, 所以我还需要再配置一些东西.在Startup的ConfigureServices里, 注册MVC:图片在Startup的Configure里, 在管道里使用静态文件和...当用户需要登陆的时候, 将使用的是OpenId Connect Scheme.然后的AddCookie, 其参数是之前配置的DefaultScheme名称, 这配置了Cookie的处理者, 并让应用程序为我们的

2K2 0

ASP.NET Core 各版本特性简单整理

使用 ASP.NET Core，您可以：生成 Web 应用和服务、物联网 (IoT)应用和移动后端。在 Windows、macOS 和 Linux 上使用喜爱的开发工具。部署到云或本地。...在.NET Core上运行。相关：在 ASP.NET 4.x 和 ASP.NET Core 之间进行选择 ?...降低了 WebSocket 连接的内存使用量。减少 HTTPS 连接的内存使用量并提高了其吞吐量。新的优化和完全异步 JSON 序列化程序。减少了窗体分析的内存使用量并提高了其吞吐量。...使用端点路由时的授权 Linux 上的 Kerberos 身份验证和 LDAP 的基于角色的访问控制对 ASP.NET Core 项目运行 dotnet watch 将启动默认浏览器...当使用经常空闲但仅可间歇查看活动的长生存期流（例如，gRPC 流）时，确保可行连接特别有用。

3.3K2 0

IdentityServer4 知多少

每一个令牌授权一个特定的网站内访问特定的资源（例如仅仅是某一相册中的视频）。这样，OAuth可以允许用户授权第三方网站访问他们存储在另外服务提供者的某些特定信息，而非所有内容。...HTTP身份验证流程 HTTP提供了一套标准的身份验证框架：服务器可以用来针对客户端的请求发送质询(challenge)，客户端根据质询提供身份验证凭证。...然后客户端可以在请求中添加Authorization头进行验证，其Value为身份验证的凭证信息。...而IdentityServer4是为ASP.NET CORE量身定制的实现了OpenId Connect和OAuth2.0协议的认证授权中间件。...回答完上面的问题，我们也就梳理出了配置要点：添加身份认证中间件启用Cookie进行会话保持添加OIDC，使用我们自己定义的IdentityServer提供的认证服务 public void ConfigureServices

2.9K2 0

.NET Core实战项目之CMS 第十四章开发篇-防止跨站请求伪造（XSRFCSRF）攻击处理

ASP.NET Core 中包含管理身份验证、授权、数据保护、SSL 强制、应用机密、请求防伪保护及 CORS 管理等等安全方面的处理。...获取到 cookie_session_id，保存到浏览器 cookie 中。在未登出服务器 A ，并在 session_id 失效前用户浏览位于 hacked server B 上的网站。...选项描述 Cookie 确定用于创建防伪 cookie 的设置。 FormFieldName 防伪系统用于呈现防伪令牌在视图中的隐藏的窗体字段的名称。...HeaderName 防伪系统使用的标头的名称。如果null，系统会认为只有窗体数据。...在我们的CMS系统中的Ajax请求就是使用的自定义HeaderName的方式进行验证的，不知道大家有没有注意到！

3.9K2 0

ASP.NET Identity入门系列教程（一）初识Identity

使用Windows验证时，用户的Windows安全令牌在用户访问整个网站期间使用HTTP请求，进行消息发送。...cookie与ASP.NET会话机制（session）的关系密切，在会话超时或者用户关闭浏览器之后，会话和cookie就会失效，用户需要重新登录网站建立新的会话。理解表单认证流程 ?...第一步在页面登录框输入账号和密码。第二步检查用户是否有效。可以从配置文件、SQL Server数据库或者其他外部数据源中查找。第三步如果用户有效，则在客户端生成一个cookie文件。...cookie文件标识用户已经验证通过，当你访问网站其他资源时，不需要重新验证。认识ASP.NET Membership 使用表单认证能解决基本的身份验证问题。...数据持久性以及兼容性默认情况下，ASP.NET Identity 系统将所有的数据存储在SQL Server数据库中，并且使用 Entity Framework Code First 实现数据库的管理

4.4K8 0

IdentityServer4学习及简单使用

身份验证服务：官方认证的OpenID Connect实现单点登录/注销(SSO) 访问受控的API : 为不同的客户提供访问API的令牌，比如：MVC网站、SPA、Mobile APP等 ...等等...创建一个asp.net core web api项目:IdentityServerDemo。注意,不要设置HTTPS,否则后面使用postman测试时，会no response ? 2....添加asp.net core web api项目注意，这里也是使用http方式； 2.在nuget中安装IdentityServer4.AccessTokenValidation 3.修改StartUp.cs...过程总结：首先，在授权服务中，设置需要请求的ApiResource,client,user 在postman（相当于client）中，输入client的相关信息(client_id,client_serect...而SaveTokens设置为true，表示会将从验证服务返回的token持久化到cookie中，这样就不用每次请求token了。

1.4K2 0

基于DotNetOpenAuth实现OpenID 服务提供者

OpenID 系统的第一部分是身份验证，即如何通过 URI 来认证用户身份。目前的网站都是依靠用户名和密码来登录认证，这就意味着大家在每个网站都需要注册用户名和密码，即便你使用的是同样的密码。...具体可以参考园友的文章如何在ASP.NET中创建OpenID。...根据您所使用的 DNS 服务器，在 idn 元素的已启用属性中，有三种可能的 IDN 值供您使用：“All”会将 IDN 名称 (Punicode) 用于所有域名。...基于可协同合作的标准协议，WIF以及基于声明的身份验证模式，可以使得在云端或非云端的ASP.NET与WCF的应用程序，实现单点登陆，个性化，联合化，强验证，身份验证委托，以及其他验证功能。...：为您的.NET网站增加OpenID,Window Live,人人网等多种登录方式之一: 增加OpenID登录 Asp.net MVC使用OpenId指南 OpenID and OAuth

1.7K10 0

使用Identity Server 4建立Authorization Server (3)

建立MVC客户端项目在同一个解决方案建立一个名字叫MvcClient的asp.net core mvc 项目: ? 不要配置Authentication(身份验证), 应该是没有验证....一旦OpenId Connect协议完成, SignInScheme使用Cookie Handler来发布Cookie (中间件告诉我们已经重定向回到MvcClient了, 这时候有token了, 使用...SaveTokens为true表示要把从Authorization Server的Reponse中返回的token们持久化在cookie中. 注意正式生产环境要使用https, 这里就不用了....OAuth是使用Scopes来划分Api的, 而OpenId Connect则使用Scopes来限制信息, 例如使用offline access时的Profile信息, 还有用户的其他细节信息. ...可以看到id_token有了, 而access_token没有, 这是因为我们还没有告诉Authorization Server在使用implicit flow时可以允许返回Access token.

1.3K6 0

ASP.NET Core Cookie 认证

Cookie 认证是ASP.NET Core用来实现客户自定义认证逻辑，没有使用ASP.NET Core Identity 1 ASP.NET Core Cookie 认证例子在.NET Core我们通常使用三步来配置...; app.Run(); 调用UseAuthentication& UseAuthorization()方法 3 认证和授权现在我们在ASP.NET Core 应用程序中使用Cookie认证，在这个应用程序创建...ReturnUrl在参数中，首先进行检查以确定用户的用户名和密码是否都是管理员用户名和密码，在真实环境中，我们将从数据库中获取用户名和密码与用户输入的用户名和密码进行匹配，在这里为了方便我们使用静态的用户名和密码...，.ASPNetCore.Cookies 的 Cookie 将被创建并存储在浏览器中，我们可以在浏览器的“开发者工具”的“应用程序”区域中看到这个 Cookie，如下图所示 Cookie认证超时我们可以使用...认证返回URL 应用程序会记住用户在身份验证之前在浏览器中打开的安全 URL，因此应用程序将用户导向到登录页面并且添加用户请求的地址，用户尝试打开的url被添加到浏览器查询字符串中，一旦用户成功授权，

1421 0

ASP.NET Core 3.0 的新增功能

使用各种现代的技术，例如：通过 HTTP/2 传输使用 Protocol Buffers 作为接口描述语言二进制序列化格式提供以下功能： 身份验证 双向的数据流与流程控制取消与超时 ASP.NET...有关更多信息，请参见在 ASP.NET Core 中配置证书身份验证。 Windows 身份验证 已扩展到了 Linux 和 macOS 上。...有关更多信息，请参见在 ASP.NET Core 中配置 Windows 身份验证。...若要在 ASP.NET Core 3.0 模板生成的应用程序中启用“Cookie 同意”功能，请参阅 ASP.NET Core 中的常规数据保护法规 (GDPR) 支持。...性能提升 ASP.NET Core 3.0 包括许多改进，可以减少内存使用并提高吞吐量：在将内置的依赖注入容器用于 scoped 服务时，减少内存的使用量。

6.7K3 0

ASP.NET Core MVC中如何使用Session实现身份验证

用户在应用程序的页面切换时，Session对象的变量不会被清除。 ASP.NET页面是"无状态"的，这意味着每次向服务器发送一个请求，服务器都会生成一个该页面的实例。...Session可以保存变量，该变量只能供一个用户使用，也就是说，每一个网页浏览者都有自己的Session对象变量，即Session对象具有唯一性。 ?...三、ASP.NET Core MVC使用Session方式来实现用户身份验证 这篇文章主要为大家详细介绍了ASP.NET Core MVC使用Session验证用户登录的相关资料，具有一定的参考价值，...基于Session的身份验证实现这种方式可能是在Asp.Net框架提供的几种验证方式之外的最常用的身份验证方式。...实现核心原理和具体实现步骤： 1）、客户端发送身份认证数据到服务器端服务器收到并验证后将用户信息保存到Session对象中， 2）、然后生成对应的标识并将标识写入cookie中当客户端下次请求时带上该

3.4K3 0

点击加载更多

扫码

添加站长进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭