Discussion :

[kendras]

Bonjour,

J'ai implémenté cette exemple :
http://bitoftech.net/2014/07/16/enab...eb-api-2-owin/

Cependant, je me demande comment prolonger automatiquement l'autorisation tout au long de la navigation sur le site.
Dans mes tests, j'ai mis une durée pour le refreshTokenLifeTime à 1 minute

Passe la minute, je perds automatiquement mon autorisation et je dois à nouveau m'authentifier.

Quelqu'un pourrait-il m’aiguiller ?
merci d'avance

[mermich]

Salut,

Lors du sign-in tu peux definir l'expiration du ticket, je ne suis pas sur ue ce soit la methode preconisee, mais elle marche:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
 HttpContext.GetOwinContext().Authentication.SignIn(new AuthenticationProperties()
                    {
                        AllowRefresh = true,
                        IsPersistent = true,
                        ExpiresUtc = DateTime.UtcNow.AddDays(7)
                    }, identity);

[DotNetMatt]

Oui la solution de mermich fonctionne, mais il faut voir si c'est ce que tu souhaites. En gros avec la solution de mermich, tu allonges la durée de vie du cookie à 7 jours, ce qui signifie que pendant 7 jours le token sera considéré comme valide peu importe si l'utilisateur utilise l'application ou non.

Une autre facon de faire est d'activer la SlidingExpiration, qui permet lorsque l'utilisatur navigue, d'étendre la durée de vie du cookie. Par contre on garde l'expiration donc s'il arrête de naviguer, le cookie expirera au bout du délais que tu as définis. Si tu utilises OAuth (et lorsque le cookie aura dépassé la moitié de sa durée de vie) cela devrait déclencher une requête Token Refresh afin de s'assurer que l'utilisateur est toujours autorisé à utiliser l'application et prolonger son context.

[kendras]

Super, merci