access-token - itfoxtec-identity-saml2 在 .Net core 3.1 中验证令牌和刷新令牌实现

Question

我对 Identity 很陌生，我们在应用程序中使用 Itfoxtec-identity-Saml2，这对开发人员非常友好。我可以使用GetToken(samlAssertionAttributes)的自定义实现来检索令牌。有人可以帮助我如何验证令牌，如果令牌时间超过，请获取刷新令牌。

Answer 1

首先，SAM 2.0 不支持像 OAuth 2.0 这样的刷新令牌。

您可以在AssertionConsumerService方法中的 TestWebAppCore 示例中查看如何验证 SAML 2.0 Authn 响应。