Инвалидировать пользователя в Identity Core при изменении ролей / аккаунта - PullRequest
Новая
       28

Инвалидировать пользователя в Identity Core при изменении ролей / аккаунта

0 голосов
/ 11 мая 2018

Во-первых, я все еще изучаю Identity Core (и ядро ​​.NET в целом).Я использую Google Authentication (только для внутреннего проекта).Я проверил аккаунт и удалил его.Я заметил, что даже после удаления из базы данных я все еще могу просматривать защищенные части страницы.

Есть ли способ автоматически выйти из системы, если учетная запись больше не действительна?

1 Ответ

0 голосов
/ 25 мая 2018

Это то, что должен делать интервал проверки 

Configure<SecurityStampValidatorOptions>(options => options.ValidationInterval = TimeSpan.FromSeconds(10));

Существует также обратный вызов OnRefreshingPrincipal, который можно использовать для подключения пользовательской логики

...