Как OWIN проверяет правильность токена при обращении к защищенным ресурсам? - PullRequest
Новая
       16

Как OWIN проверяет правильность токена при обращении к защищенным ресурсам?

0 голосов
/ 13 апреля 2020

Я использую C# OWIN, поэтому вопрос здесь в том, что у меня есть токен, и я обращаюсь к защищенному ресурсу (то есть вызову API с использованием токена), так что до того, как этот API-код получит доступ, где-нибудь будет проверен валидность токена доступа. делается так, где именно это делается? Это встроенная часть OWIN? это переопределено? Я в основном хочу понять, есть ли токен с истекшим сроком действия, который я сгенерирую, используя refre sh токен, чтобы ни один вызов API не получился неудачным 

public class SimpleRefreshTokenProvider : IAuthenticationTokenProvider
    {
       private static ConcurrentDictionary<string, AuthenticationTicket> _refreshTokens = new ConcurrentDictionary<string, AuthenticationTicket>();

        public async Task CreateAsync(AuthenticationTokenCreateContext context)
        {
            var guid = Guid.NewGuid().ToString();


            _refreshTokens.TryAdd(guid, context.Ticket);

            // hash??
            context.SetToken(guid);
        }

        public async Task ReceiveAsync(AuthenticationTokenReceiveContext context)
        {
            AuthenticationTicket ticket;

            if (_refreshTokens.TryRemove(context.Token, out ticket))
            {
                context.SetTicket(ticket);
            }
        }

        public void Create(AuthenticationTokenCreateContext context)
        {
            throw new NotImplementedException();
        }

        public void Receive(AuthenticationTokenReceiveContext context)
        {
            throw new NotImplementedException();
        }
    }

    // Now in my Startup.Auth.cs
    OAuthOptions = new OAuthAuthorizationServerOptions
    {
        TokenEndpointPath = new PathString("/api/token"),
        Provider = new ApplicationOAuthProvider(PublicClientId,UserManagerFactory) ,
        AuthorizeEndpointPath = new PathString("/api/Account/ExternalLogin"),
        AccessTokenExpireTimeSpan = TimeSpan.FromMinutes(2),
        AllowInsecureHttp = true,
        RefreshTokenProvider = new RefreshTokenProvider() // This is my test
    };
...