sp.net-Azure AD身份验证-请求。经过一段时间（约1小时）后，Is验证设置为false，并要求用户再次选择帐户

Question

我已经检查了网站上的所有细节。配置文件，并对其进行了正确配置。

public async Task SignIn()
    {
        if (!Request.IsAuthenticated)
        {
            HttpContext.GetOwinContext().Authentication.Challenge(
                new AuthenticationProperties { RedirectUri = "/" },
                OpenIdConnectAuthenticationDefaults.AuthenticationType);
        }
 }

也可以尝试在类似问题中找到一些解决方案，但对我不起作用。

要求未经验证总是错误的

<system.webServer>
<modules>
<remove name="FormsAuthentication" />
<add name="FormsAuthentication" type="System.Web.Security.FormsAuthenticationModule" />
</modules>
</system.webServer>

我遵循Azurehttps://docs.microsoft.com/en-us/azure/active-directory/develop/sample-v2-code（Web应用程序-Asp.net）的代码示例

https://github.com/Azure-Samples/ms-identity-aspnet-webapp-openidconnect/tree/master/WebApp

在此处输入图像描述

Answer 1

如果我的理解是正确的，那么您似乎正在尝试调用api。调用api需要访问令牌，并且可以刷新。请在门户身份验证中选择访问令牌和id令牌。

ID令牌是供应用程序使用的。它包含声明，您可以验证这些声明来验证最终用户，并且从那时起一次性使用。访问令牌是用于授权的。它旨在针对受保护的资源（例如：-受OAuth 2.0令牌保护的应用编程接口）使用。

访问令牌的有效期为1小时，刷新令牌的有效期为14天。Azure AD中ID令牌的过期时间为1小时。只要与AAD的用户会话处于活动状态，获取令牌沉默方法将能够续订idTokens。但是，如果AAD会话过期，令牌续订将导致失败。您需要使用交互式调用来处理失败，该调用提示用户再次登录。请检查此项

参考资料：

1. OpenID Connect中ID令牌到期时间的意图？-堆栈溢出
2. 如何使用Active Directory存储AcquireTokenAsync中接收的令牌-堆栈溢出
3. 可配置的生命周期