如何在使用 STS (WIF) 进行身份验证的 MVC 应用程序中设置滑动过期

Question

我们正在使用 STS 开发一个 MVC 应用程序。我们使用 WIF 工具创建了一个简单的 STS 应用程序进行开发。

我希望能够在我的令牌（在 RP 中）中设置滑动到期时间。

我看到代码像这里 。

不幸的是，这是事件处理程序，该示例虽然有帮助，但没有显示如何实现该处理程序！

在我的 global.asax, Application_Start() 中，我有：

sam = new SessionAuthenticationModule();
        sam.SessionSecurityTokenReceived += 
            new EventHandler<SessionSecurityTokenReceivedEventArgs>(sam_SessionSecurityTokenReceived);

（sam 是使用类范围定义的。）

我不确定这是否正确。由于 global.asax 中的调试问题，我不知道如何验证该事件是否被调用过。

是否有更完整的示例来说明如何捕获此事件？我以正确的方式处理这件事吗？

蒂亚！我很感激你的帮助！ Rich

Edit - 好吧，我知道该事件没有被调用，因为我在处理程序中放置了除以零的代码，并且应用程序没有抛出异常。我通过 STS 登录，因此任何收到的令牌事件都应该被触发。

任何有关如何执行此操作的帮助将不胜感激。谢谢！

Answer 1

由于 WIF 仅允许固定长度的会话，因此需要重新颁发安全令牌，此时您可以将令牌的 IsValidTo 属性设置为您需要的任何值。

将其放入您的 global.asax 文件中：

protected void SessionAuthenticationModule_SessionSecurityTokenReceived(object sender, SessionSecurityTokenReceivedEventArgs e)
{
    var sessionToken = e.SessionToken;
    SymmetricSecurityKey symmetricSecurityKey = null;

    if (sessionToken.SecurityKeys != null)
        symmetricSecurityKey = sessionToken.SecurityKeys.OfType<SymmetricSecurityKey>().FirstOrDefault();

    Condition.Requires(symmetricSecurityKey, "symmetricSecurityKey").IsNotNull();

    if (sessionToken.ValidTo > DateTime.UtcNow)
    {
        var slidingExpiration = sessionToken.ValidTo - sessionToken.ValidFrom;

        e.SessionToken = new SessionSecurityToken(
                    sessionToken.ClaimsPrincipal,
                    sessionToken.ContextId,
                    sessionToken.Context,
                    sessionToken.EndpointId,
                    slidingExpiration,
                    symmetricSecurityKey);

        e.ReissueCookie = true;
    }
    else
    {
        var sessionAuthenticationModule = (SessionAuthenticationModule) sender;

        sessionAuthenticationModule.DeleteSessionTokenCookie();

        e.Cancel = true;
    }
}

来源：http://blogs.planbsoftware.co.nz /?p=5211

Answer 2

虽然 bmeredith 的答案看起来完全有效，但有一件事很突出。

看起来令牌会根据每个请求进行更新，并且加密操作通常并不便宜。
我发现了一种类似但略有不同的方法，仅在 1/2 会话过去后才更新令牌。

我还喜欢使用 SessionAuthenticationModule 来创建令牌，这样我们就不必弄乱密钥。

http://www.cloudidentity。 com/blog/2013/05/08/sliding-sessions-for-wif-4-5/

void SessionAuthenticationModule_SessionSecurityTokenReceived(object sender,

System.IdentityModel.Services.SessionSecurityTokenReceivedEventArgs e)
{ 
    DateTime now = DateTime.UtcNow;
    SessionSecurityToken sst = e.SessionToken;
    DateTime validFrom = sst.ValidFrom;
    DateTime validTo = sst.ValidTo; 
    if ((now < validTo) && (now > validFrom.AddMinutes( (validTo.Minute - validFrom.Minute) / 2)) ) 
    { 
        SessionAuthenticationModule sam = sender as SessionAuthenticationModule;
        e.SessionToken = sam.CreateSessionSecurityToken(sst.ClaimsPrincipal,
                                                        sst.Context,
                                                        now,
                                                        now.AddMinutes(2),
                                                        sst.IsPersistent); 
                                                        e.ReissueCookie = true; 
    }
}