ASP.NET OAuth：解决refresh token无法刷新access token的问题

最近同事用iOS App调用Open API时遇到一个问题：在access token过期后，用refresh token刷新access token时，服务器响应"invalid_grant"错误；而在access token没有过期的情况下，能正常刷新access token。

先查看了一下OAuth规范中的“Refreshing an Expired Access Token”流程图，以确认客户端的操作流程有没有问题。

问题发生在上图中的(G)操作步骤。iOS App就是按上图的流程进行操作的——在调用Open API时，如果服务器响应access token无效，就用refresh token刷新access token，客户端的操作流程一点问题没有。

于是将问题锁定在服务端。打点写日志，发现refresh token刷新access token时服务端先调用了IAuthenticationTokenProvider.ReceiveAsync()，然后调用了IOAuthAuthorizationServerProvider.GrantRefreshToken()方法。对应于我们的实现就是CNBlogsRefreshTokenProvider.ReceiveAsync()与CNBlogsAuthorizationServerProvider.GrantRefreshToken()。

查看ReceiveAsync()方法的实现代码：

public override async Task ReceiveAsync(AuthenticationTokenReceiveContext context)
{var refreshToken = await _refreshTokenService.Get(context.Token);if (refreshToken != null){context.DeserializeTicket(refreshToken.ProtectedTicket);                await _refreshTokenService.Remove(context.Token);}
}

从上面的代码可以得知，用refresh token刷新access token，实际就是将存储在数据库中的ProtectedTicket反序列为包含access token的ticket，然后根据这个ticket生成access token返回给客户端。而refreshToken.ProtectedTicket是在生成refresh token时由包含access token的ticket序列化生成的，refresh token无法刷新access token，问题很可能就出在它身上。

于是查看生成refresh token部分的代码——CNBlogsRefreshTokenProvider（继承自AuthenticationTokenProvider）的CreateAsync()方法：

var refreshToken = new RefreshToken()
{Id = refreshTokenId,ClientId = new Guid(clientId),UserName = context.Ticket.Identity.NameIssuedUtc = DateTime.UtcNow,ExpiresUtc = DateTime.UtcNow.AddSeconds(Convert.ToDouble(refreshTokenLifeTime)),ProtectedTicket = context.SerializeTicket()
};context.Ticket.Properties.IssuedUtc = refreshToken.IssuedUtc;
context.Ticket.Properties.ExpiresUtc = refreshToken.ExpiresUtc;

当时一看代码，立马恍然大悟。应该是先设置IssuedUtc与ExpiresUtc，然后再SerializeTicket()；实际被写成了先SerializeTicket()，后设置IssuedUtc与ExpiresUtc。结果造成refreshToken.ProtectedTicket的过期时间不正确，从而无法刷新access token。

解决方法很简单，只需将context.SerializeTicket()移至设置Ticket的IssuedUtc与ExpiresUtc的代码之后：

var refreshToken = new RefreshToken()
{Id = refreshTokenId,ClientId = new Guid(clientId),UserName = context.Ticket.Identity.NameIssuedUtc = DateTime.UtcNow,ExpiresUtc = DateTime.UtcNow.AddSeconds(Convert.ToDouble(refreshTokenLifeTime)),};
context.Ticket.Properties.IssuedUtc = refreshToken.IssuedUtc;
context.Ticket.Properties.ExpiresUtc = refreshToken.ExpiresUtc;
refreshToken.ProtectedTicket = context.SerializeTicket();

转载于:https://www.cnblogs.com/dudu/p/4721797.html

ASP.NET OAuth：解决refresh token无法刷新access token的问题相关推荐

解决Incorrect username or password (access token)问题
解决Incorrect username or password (access token)问题今天在上传文件到gitee时出了一个错误Incorrect username or password ...
凭据管理器解决Incorrect username or password ( access token )
提交代码Incorrect username or password ( access token ) 电脑管理器内进行修改直接在[控制面板]搜索[凭据管理器] [windows凭据]–> 普 ...
聊聊Hadoop安全认证体系：Delegation Token和Block Access Token
前言本文继续上一篇Hadoop安全认证方面的内容主题,来简单聊聊Hadoop内部的其它认证体系:Delegation Token(授权令牌认证)和Block Access Token(块访问认证). ...
彻底解决spring security oauth2 自动续签token问题
最近项目中引入oauth2框架,发现token存在固定30分钟失效问题:而用户在实际使用过程中,如果固定30分钟就要登出,重新登录方能使用,体验度极差:需要后端能够提供token续签的功能: 网上也搜 ...
彻底解决spring security oauth2 自动续签token问题（升级版）
最近项目中引入oauth2框架,发现token存在固定30分钟失效问题:而用户在实际使用过程中,如果固定30分钟就要登出,重新登录方能使用,体验度极差:需要后端能够提供token续签的功能: 网上也搜 ...
Jwt Token 的刷新机制设计
Jwt Token 的刷新机制设计 Intro 前面的文章我们介绍了如何实现一个简单的 Jwt Server,可以实现一个简单 Jwt 服务,但是使用 Jwt token 会有一个缺点就是 token ...
Access Token 与 Refresh Token【转载哒科普啊】
Access Token 与 Refresh Token access token 是客户端访问资源服务器的令牌.拥有这个令牌代表着得到用户的授权.然而,这个授权应该是临时的,有一定有效期.这是因为, ...
JWT Token、ID Token、Access Token、Refresh Token
JWT 简介 JSON Web Token (JWT,RFC 7519 (opens new window)),是为了在网络应用环境间传递声明而执行的一种基于 JSON 的开放标准((RFC 7519 ...
SAP云平台CloudFoundry的Access Token和refresh token
refresh token -> access token 换取的access token,因为security原因,没有以明文的方式显示在控制台里: 要获取更多Jerry的原创文章,请关注公众 ...
php对接百度网盘开发平台API开发高级实战案例解析:（环境部署、php封装类、Access Token获取、预上传、分片上传）
文章目录前言一.环境部署 1.封装BdPan类库 2.回调地址配置二.获取授权码Code 1.手动获取Code 2.生成本地token 3.读取AccessToken凭证 4.爬虫函数二.简化 ...

ASP.NET OAuth：解决refresh token无法刷新access token的问题

ASP.NET OAuth：解决refresh token无法刷新access token的问题相关推荐

最新文章

热门文章