无需注销并重新登录即可更新声明值

如何解决无需注销并重新登录即可更新声明值

我在注册用户后设置了 Claim 值。

 await _userManager.AddClaimAsync(user.Id,new Claim("DeActive","1"));

用户只访问特殊页面。填写表格后，我删除了此声明，用户现在可以访问所有页面。

await _userManager.RemoveClaimAsync(CurrentUser.UserId,"1"));

但问题是用户必须再次登录才能清除索赔。

如何在不注销的情况下更新 Claims 值？

解决方法

是的，您的声明会在您删除/添加后更新。

问题是需要多长时间...在您的 startupAuth.cs 中，您有需要修改的设置，我猜您使用的是默认设置大约 30 分钟，将其更改为

TimeSpan.FromMinutes(30) 到 TimeSpan.FromMilliseconds(75)

app.UseCookieAuthentication(new CookieAuthenticationOptions
        {
            AuthenticationType = DefaultAuthenticationTypes.ApplicationCookie,LoginPath = new PathString("/Account/HiddenLogin"),Provider = new CookieAuthenticationProvider
            {                      
                OnValidateIdentity = SecurityStampValidator.OnValidateIdentity<ApplicationUserManager,ApplicationUser>(
                    validateInterval: TimeSpan.FromMinutes(30),// change this as above
                    regenerateIdentity: (manager,user) => user.GenerateUserIdentityAsync(manager))
            }
        });