如果客户端在指定的时间内不活动,有没有办法使用IdentityServer4实现以下流程-他应该不能刷新他的令牌。据我所知,这应该可以通过RefreshTokenExpiration设置来实现,但我不明白什么具体的设置组合应该允许这种行为。https://identityserver4.readthedocs.io/en/latest/topics/refresh_tokens.html -这是官方文档,但我尝试的组合都不能帮助我实现目标
发布于 2020-06-17 01:21:41
以下是所需的设置:
RefreshTokenExpiration = TokenExpiration.Absolute,
AbsoluteRefreshTokenLifetime = 10000,Here是更新令牌在代码上发生的时间
https://stackoverflow.com/questions/62405958
复制相似问题