Пользователи ASP.NET 5 Identity 3 выходят из системы через некоторое время

Вау, я решил это!

TL;DR

Мне нужно реализовать IUserSecurityStampStore<User> на моем пользовательском UserManager (также известном как SportCmsDb).

Подробнее

Во время вызова AddIdentity (в методе Startup.cs ConfigureServices) IdentityOptions настроены с помощью экземпляр IdentityCookieOptions по умолчанию. В конструкторе IdentityCookieOptions создается экземпляр ApplicationCookie (типа CookieAuthenticationOptions) с обработчиком CookieAuthenticationEvents.OnValidatePrincipal установлен в SecurityStampValidator.ValidatePrincipalAsync статический метод.

Во время вызова UseIdentity (в методе Startup.cs Configure) CookieAuthenticationMiddleware равно настроен с IdentityOptions.Cookies.ApplicationCookie параметрами.

CookieAuthenticationHandler (созданный CookieAuthenticationMiddleware) в своем методе HandleAuthenticateAsync считывает билет из файла cookie и вызывает Options.Events.ValidatePrincipal обработчик проверки.

Фактически вызывается SecurityStampValidator.ValidatePrincipalAsync. Этот метод проверяет, что прошло достаточно времени с момента создания файла cookie (30 минут по умолчанию) и вызывает ISecurityStampValidator.validateAsync (строки 81–82).

Реализация ISecurityStampValidator по умолчанию — SecurityStampValidator<TUser>. Он вызывает SignInManager<TUser>.ValidateSecurityStampAsync и когда возвращается null - отклоняет принципала и заставляет пользователя выйти из системы (строки 30-40).

SignInManager<TUser> в его Метод ValidateSecurityStampAsync пытается прочитать метку безопасности из User и возвращает null, если не может (если UserManager<User> не поддерживает этот интерфейс) или метка не соответствует сохраненной (в файле cookie).

Мой пользовательский UserManager не реализует IUserSecurityStampStore<User>. Бинго.

Большое спасибо за предыдущие ответы, сегодня я работал с этой проблемой и решил это:

1.- Пользовательский UserStore.cs:

public class UserStore : IUserStore<User>,                                                                                              
    IUserPasswordStore<User>,                                                                                                           
    IUserEmailStore<User>,                                                                                                              
    IUserRoleStore<User>,                                                                                                               
    IUserSecurityStampStore<User>                                                                                                       
{  
    //omitted...

    public Task SetSecurityStampAsync(User user, string stamp, CancellationToken cancellationToken = default(CancellationToken))
    {
        user.SecurityStamp = stamp;
        return Task.FromResult(0);
    }

    public Task<string> GetSecurityStampAsync(User user, CancellationToken cancellationToken = default(CancellationToken))
    {
        if (user.SecurityStamp == null) {
            return Task.FromResult("AspNet.Identity.SecurityStamp");
        }
        return Task.FromResult(user.SecurityStamp);
    }
}

2.- В User.cs и DB Table User добавьте SecurityStamp в виде строки.

Для ТЕСТА измените значение по умолчанию с 30 м на 1 м в Startup.cs:

services.Configure<SecurityStampValidatorOptions>(options => {        
    options.ValidationInterval = TimeSpan.FromMinutes(1);                  
});

В моем случае я использовал сервер идентификации и столкнулся с той же проблемой. Проблема заключалась в том, что я не добавлял утверждение SecurityStamp в файл cookie в первую очередь, поэтому при вызове SecurityStampValidator он всегда возвращал false.

Код перед:

var user = await this.loginService.GetOrCreateUser(claimsPrincipal, provider);    
    
var localSignInProps = this.GetAuthenticationProperties(result);

// issue authentication cookie for user
var identityServerUser = new IdentityServerUser(user.Id)
{
    DisplayName = user.UserName,
    IdentityProvider = provider
};

await this.HttpContext.SignInAsync(identityServerUser, localSignInProps);

Код после:

var user = await this.loginService.GetOrCreateUser(claimsPrincipal, provider);    
var principal = await this.signInManager.CreateUserPrincipalAsync(user);
    
var localSignInProps = this.GetAuthenticationProperties(result);

// issue authentication cookie for user
var identityServerUser = new IdentityServerUser(user.Id)
{
    DisplayName = user.UserName,
    IdentityProvider = provider,
    AdditionalClaims = principal.Claims.ToList(),
};

await this.HttpContext.SignInAsync(identityServerUser, localSignInProps);

Принципал содержит требование, которое выглядит следующим образом:

{AspNet.Identity.SecurityStamp: BBDVFD2WCAZTMA75O3IQKPUWNKKOZOL5}