例如A用户在B网站登陆过,且选择了记住
之后B网站就会使用已有的A的令牌让A访问页面。
假设在某个时间点,A修改了自己的密码,想让B网站已存在的令牌过期,该如何处理?
相关问题
- Identity Server 4 - Resource Owner Password Grant
- Customizing ASP.NET Identity
- Oidc client js: silent access token renew breaks b
- Is there a way to generate an access token from wi
- Identity Server 4 Infinite Loop
相关文章
- 商城项目使用了identityServer4 , 那么客户余额等特殊信息该怎么处理。
- vue 使用 oidc-client 连接IdentityServer4
- dotnet core3.1 ocleot集成IdentityServer4 error:" Cl
- .net core identityServer4 返回401时如何自定义返回信息?
- AntiForgeryToken Expiration Blank Page
- Pass custom header value to IdentityServer4 Login
- Custom login UI for IdentityServer 4
- Oauth2 with Postman and IdentityServer4
可以使用Reference Token。默认使用的是Jwt,这类token是存放在客户端的,而Reference Token会在每一次请求是都会去ID4(IdentityServer4) 去验证,这样就可以很好的控制Token的有效期。
参考https://github.com/yanshengjie/IdentityServer4.Samples/tree/release/Quickstarts/Combined_AspNetIdentity_and_EntityFrameworkStorage