SQL Server 令牌缓存问题

Question

我基本上从这里获取代码https://github.com/Azure-Samples/active-directory-dotnet-webapp-webapi-multitenant-openidconnect/blob/master/TodoListWebApp/DAL/EFADALTokenCache.cs但它不适合我应用程序，因为我不需要示例中给出的每个用户的缓存。因此，我删除了接受 User 作为参数的构造函数，因为我希望缓存是全局的。我想出了这个版本： public class EFTestTokenCache : TokenCache {        private TestEntities _TestEntities = new TestEntities();        private TestTokenCache _cache;        public EFTestTokenCache()        {            this.AfterAccess = AfterAccessNotification;            this.BeforeAccess = BeforeAccessNotification;            this.BeforeWrite = BeforeWriteNotification;        }        // clean up the DB        public override void Clear()        {            base.Clear();            foreach (var cacheEntry in _TestEntities.TestTokenCaches)                _TestEntities.TestTokenCaches.Remove(cacheEntry);            _TestEntities.SaveChanges();        }        // Notification raised before ADAL accesses the cache.        // This is your chance to update the in-memory copy from the DB, if the in-memory version is stale        void BeforeAccessNotification(TokenCacheNotificationArgs args)        {                        if (_cache == null)            {                // first time access                _cache = _TestEntities.TestTokenCaches.FirstOrDefault(c => c.webUserUniqueId == args.DisplayableId);            }            else            {   // retrieve last write from the DB                var status = from e in _TestEntities.TestTokenCaches                             where (e.webUserUniqueId == args.DisplayableId)                             select new                             {                                 LastWrite = e.LastWrite                             };您认为这作为全局缓存是否可以正常工作，还是有问题并且始终必须像示例中给出的那样基于用户？另一个查询是为什么数据库在Clear(). 这是否意味着每当应用程序池关闭或我的数据库将被清除？但这不应该发生。任何帮助表示赞赏。

Answer 1

如果您尝试实现全局令牌缓存而不考虑用户，那么我会看到您的代码存在问题，因为代码正在寻找每个登录用户的任何现有缓存，因为代码正在使用 webUserUniqueId 进行过滤

_TestEntities.TestTokenCaches.FirstOrDefault(c => c.webUserUniqueId == args.DisplayableId);

在正确的示例代码中，每个用户都有一组保存在数据库中（或作为集合）的令牌，因此当他们登录到 Web 应用程序时，他们可以直接执行 Web API 调用，而无需重新进行身份验证/重复同意。

我不确定您为什么要这样做，但在我看来，如果您要为 Web 实现自定义令牌缓存，最好为不同的登录用户提供所需的令牌之间的隔离级别。

此外，Clear() 方法通过删除 db 中的所有项目来清除缓存，但在 GitHub 示例中尚未调用此方法，您需要从 AccountController 的 SignOut() 方法中添加对 authContext.TokenCache.clear() 的调用以在用户注销时清除缓存。