javascript - 静默续订后未请求 IdentityServer 用户信息端点

Question

我们目前面临的问题是，静默更新在大约 30 分钟后将无法正常工作。我们能够确定 IS4 上缺少 SubjectId。

在 chrome 中查看客户端请求的网络选项卡时，可以看到以下顺序：

在下一个身份验证请求之前缺少第三步，我猜是因为 SubjectId。

我们的访问令牌生命周期为 1 小时，身份令牌生命周期为 5 分钟。出于测试目的，我们将静默更新设置为每 4 分钟触发一次。我们将 oidc-client-js@1.4.1 与 redux-oidc 库结合使用。

我们在客户端/服务器端的配置中是否忘记了什么？

非常感谢。

score 1 · Accepted Answer

1

问题不在客户端。用户的 cookie 在后端过期。
创建者的解决方案链接到 github

于 2018-09-19T10:22:19.270 回答

score 0 · Accepted Answer

我认为您必须收听 UserLoaded 事件，因此您将在静默刷新请求后加载新用户

this._userManager.events.addUserLoaded(args => {
  this._userManager.getUser().then(user => {
    this._user = user;
  });
});

每次静默刷新调用后都会调用 getUser 以获取新用户

2 回答 2