ASP .NET Core-Cookie-Authentifizierung Ablauf ändert sich von Zeitstempel "Session" bei der Rückkehr

Question

Ich bin mit ASP .NET Core-RC1 mit Facebook-Authentifizierung und silding Fenster Cookie Ablauf wie folgt aufgebaut:

app.UseIdentity(); 
    app.UseFacebookAuthentication(); 

und

services.AddIdentity<ApplicationUser, IdentityRole>((options => 
     { 
      options.Cookies.ApplicationCookie.CookieName = "myauthcookie"; 
      options.Cookies.ApplicationCookie.ExpireTimeSpan = TimeSpan.FromDays(5); 
      options.Cookies.ApplicationCookie.SlidingExpiration = true; 

     })) 
      .AddEntityFrameworkStores<ApplicationDbContext>() 
      .AddDefaultTokenProviders(); 

Dies funktioniert einwandfrei, wenn sich der Benutzer zum ersten Mal anmeldet - der Cookie-Ablauf ist korrekt eingestellt. Wenn der Benutzer jedoch zu der Seite zurückkehrt, wird der Ablauf des Cookies auf "Sitzung" gesetzt, sodass der Benutzer in der Praxis jeden zweiten Besuch erneut authentifizieren muss.

Warum passiert das? Habe ich es nicht richtig konfiguriert?

aktualisieren: Ich habe jetzt einige Tests ohne SlidingExpiration getan, und das Problem bleibt das gleiche. Nach dem Zurückkehren zu der Seite wird der Ablauf des Cookies in "Sitzung" geändert. Ich verwende Chrome.

Auch ich renne nicht auf https. Könnte das ein Faktor sein?

Answer 1

Es stellte sich heraus, dass das Upgrade auf ASP.NET Core RC2 dieses Problem behob, was darauf hindeutet, dass es sich möglicherweise um einen Fehler handelte.

Answer 2

Kurzantwort

Set isPersistent: true wenn SignInManager.ExternalLoginSignInAsync Aufruf.

Einzelheiten

Im ASP.NET-Core Web Application Template, das AccountController.ExternalLoginCallback Methode enthält diesen Code:

_signInManager.ExternalLoginSignInAsync(
    info.LoginProvider, 
    info.ProviderKey, 
    isPersistent: true);  <------ set a persistent cookie. 

Wenn wir isPersistent: true gesetzt, wenn ExternalLoginSignInAsync Aufruf, diese Startkonfiguration ...

services.AddIdentity<ApplicationUser, IdentityRole>(options => 
    { 
     options.Cookies.ApplicationCookie.CookieName = "MyApplicationCookie"; 
     options.Cookies.ApplicationCookie.ExpireTimeSpan = TimeSpan.FromDays(5); 
     options.Cookies.ApplicationCookie.SlidingExpiration = true; 
    }) 
    .AddEntityFrameworkStores<ApplicationDbContext>() 
    .AddDefaultTokenProviders(); 

... führt zu dieser Anwendung Cookie ...

... die über Browsersitzungen hinweg bestehen bleibt.