ASP .NET di autenticazione Nucleo Cookie cambiamenti di scadenza dal timestamp a "sessione" su ritorno

Question

sto usando ASP .NET core RC1 Facebook-autenticazione e silding finestra scadenza del cookie impostato in questo modo:

app.UseIdentity(); 
    app.UseFacebookAuthentication(); 

e

services.AddIdentity<ApplicationUser, IdentityRole>((options => 
     { 
      options.Cookies.ApplicationCookie.CookieName = "myauthcookie"; 
      options.Cookies.ApplicationCookie.ExpireTimeSpan = TimeSpan.FromDays(5); 
      options.Cookies.ApplicationCookie.SlidingExpiration = true; 

     })) 
      .AddEntityFrameworkStores<ApplicationDbContext>() 
      .AddDefaultTokenProviders(); 

Questo funziona correttamente quando l'utente accede per la prima volta - la scadenza del cookie è impostata correttamente. Tuttavia, quando l'utente torna alla pagina, la scadenza del cookie è impostata su "Sessione", quindi in pratica l'utente deve eseguire nuovamente l'autenticazione ogni altra visita.

Perché sta succedendo? Non l'ho configurato correttamente?

Aggiornamento: Ora ho eseguito alcuni test senza SlidingExpiration e il problema rimane lo stesso. Al ritorno alla pagina, la scadenza del cookie viene modificata in "Sessione". Sto usando Chrome.

Inoltre, non sono in esecuzione su https. Questo potrebbe essere un fattore?

Answer 1

Come risulta, l'aggiornamento a ASP.NET Core RC2 ha risolto questo problema, suggerendo che potrebbe essere stato un bug.

Answer 2

Risposta breve

Set isPersistent: true quando si chiama SignInManager.ExternalLoginSignInAsync.

dettagli

Nel modello di applicazione Web ASP.NET core, il metodo AccountController.ExternalLoginCallback contiene questo codice:

_signInManager.ExternalLoginSignInAsync(
    info.LoginProvider, 
    info.ProviderKey, 
    isPersistent: true);  <------ set a persistent cookie. 

Se impostiamo isPersistent: true quando si chiama ExternalLoginSignInAsync, questa configurazione di avvio ...

services.AddIdentity<ApplicationUser, IdentityRole>(options => 
    { 
     options.Cookies.ApplicationCookie.CookieName = "MyApplicationCookie"; 
     options.Cookies.ApplicationCookie.ExpireTimeSpan = TimeSpan.FromDays(5); 
     options.Cookies.ApplicationCookie.SlidingExpiration = true; 
    }) 
    .AddEntityFrameworkStores<ApplicationDbContext>() 
    .AddDefaultTokenProviders(); 

... risultati in questo cookie dell'applicazione ...

... che persiste attraverso le sessioni del browser.