Как узнать, когда истечет срок действия файла cookie OWIN?

Ответ 1 · рейтинг 38 · Phyo

Все, что вам нужно, это получить CookieValidateIdentityContext на этапе проверки файлов cookie. Как только вы его получите, извлеките все, что вам нужно, и сохраните их как Claim или каким-либо другим способом, который вы предпочитаете.

Для MVC 5 с Asp.NET Identity 2.0 необходимо выполнить два шага:

1. Определите пользовательский OnValidateIdentity, извлеките информацию о файлах cookie и сохраните ее как Claim.

   public class Startup
   {
     public void Configuration(IAppBuilder app)
     {
       app.UseCookieAuthentication(new CookieAuthenticationOptions
       {
         AuthenticationType = DefaultAuthenticationTypes.ApplicationCookie,
         Provider = new CookieAuthenticationProvider
         {
           OnValidateIdentity = MyCustomValidateIdentity //refer to the implementation below
         }
       }
     }
   
   
     // this method will be called on every request
     // it is also one of the few places where you can access unencrypted cookie content as CookieValidateIdentityContext
     // once you get cookie information you need, keep it as one of the Claims
     // please ignore the MyUserManager and MyUser classes, they are only for sample, you should have yours
     private static Task MyCustomValidateIdentity(CookieValidateIdentityContext context)
     {
       // validate security stamp for 'sign out everywhere'
       // here I want to verify the security stamp in every 100 seconds.
       // but I choose not to regenerate the identity cookie, so I passed in NULL
       var stampValidator = SecurityStampValidator.OnValidateIdentity<MyUserManager<Myuser>. MyUser>(TimeSpan.FromSeconds(100), null);
       stampValidator.Invoke(context);
   
       // here we get the cookie expiry time
       var expireUtc = context.Properties.ExpiresUtc;
   
       // add the expiry time back to cookie as one of the claims, called 'myExpireUtc'
       // to ensure that the claim has latest value, we must keep only one claim
       // otherwise we will be having multiple claims with same type but different values
       var claimType = "myExpireUtc";
       var identity = context.Identity;
       if(identity.HasClaim(c=> c.Type == claimType))
       {
         var existingClaim = identity.FindFirst(claimType);
         identity.RemoveClaim(existingClaim);
       }
       var newClaim = new Claim(claimType, expireUtc.Value.UtcTicks.ToString());
       context.Identity.AddClaim(newClaim);
   
       return Task.FromResult(0);
     }
   }
   

2. Получите доступ к Claim в методах вашего контроллера

   // since expiry time has now become part of your claims, you now can get it back easily
   // this example just returns the remaining time in total seconds, as a string value
   // assuming this method is part of your controller methods
   
   public string RemainingTime()
   {
     var identity = User.Identity as ClaimsIdentity;
     var claimType = "myExpireUtc";  //NOTE: must be the same key value "myExpireUtc" defined in code shown above
   
     if(identity != null && identity.HasClaim(c=> c.Type == claimType))
     {
       var expireOn = identity.FindFirstValue(claimType);
   
       DateTimeOffset currentUtc = DateTimeOffset.UtcNow;
       DateTimeOffset? expireUtc = new DateTimeOffset(long.Parse(expireOn), TimeSpan.Zero);
   
       var remaining = (expireUtc.Value - currentUtc).TotalSeconds;
   
       return remaining.ToString();
     }
     return string.Empty;
   }
   

Я использую этот подход, чтобы напомнить пользователям моего приложения о продлении сеанса до истечения времени сеанса.

Кредит на этот пост Как мне получить доступ Значения AddClaims контекста Microsoft.Owin.Security.xyz OnAuthenticated?

public static class ApplicationCookieValidateIdentityContext
    {
        public static Task ApplicationValidateIdentity(CookieValidateIdentityContext context)
        {
            var identity = context.Identity;

            if (identity.HasClaim(c => c.Type ==  "expires"))
            {
                var existingClaim = identity.FindFirst( "expires");
                identity.RemoveClaim(existingClaim);
            }

            if (context.Properties.ExpiresUtc == null) return Task.FromResult(0);

            context.Identity.AddClaim(new Claim("expires", context.Properties.ExpiresUtc.ToString()));

            return Task.FromResult(0);
        }
    }

// make sure its defaulted because the claim is not set on the login callback
var expires = DateTimeOffset.Now.AddMinutes(
    Convert.ToDouble(ConfigurationManager.AppSettings["SessionTimeInMinutes"]));


if (identity.HasClaim(c => c.Type == "expires"))
{
    expires = DateTimeOffset.Parse(identity.FindFirstValue("expires"));
}

cookieHeaderValues.Add(new SessionCookeHeaderValue("expiresAt", expires.ToString("O"), expires));