Azure容器应用：如何修改AppServiceAuthSession Cookie有效期避免浏览器关闭后重认证

能否修改AppServiceAuthSession Cookie的Expire/Max-Age属性？ #

不行。Azure容器应用内置的EasyAuth（App Service Authentication）生成的AppServiceAuthSession Cookie是会话型Cookie，其Expire/Max-Age属性由EasyAuth中间层自动控制，目前没有官方配置项允许直接修改为持久化Cookie。你设置的EasyAuthConfig/login/cookieExpiration/timeToExpiration=30天，仅控制EasyAuth内部的会话超时逻辑，不会改变Cookie本身的持久化类型。

替代方案：实现浏览器关闭后仍保持认证状态 #

以下是几种可行的方法，避免用户关闭浏览器后重复登录：

• 配置身份提供者的持久化会话
  如果使用Azure AD这类身份提供者，直接在身份提供者层面配置持久会话：

  1. 进入Azure AD的应用注册，找到你的容器应用对应的注册项
  2. 导航到「令牌和会话」设置，调整「Web应用/会话令牌生存期」为你需要的时长（比如30天）
  3. 确保用户登录时勾选「保持登录状态」选项
     这样身份提供者会生成自己的持久化Cookie，下次用户访问容器应用时，EasyAuth会自动通过该Cookie重新签发AppServiceAuthSession，无需用户重新输入凭证。

• 替换为自定义认证中间件
  放弃内置EasyAuth，在你的容器应用代码中集成自定义认证中间件（比如ASP.NET Core的Cookie Authentication）：

  services.AddAuthentication(CookieAuthenticationDefaults.AuthenticationScheme)
      .AddCookie(options =>
      {
          options.Cookie.Name = "YourAuthCookie";
          options.ExpireTimeSpan = TimeSpan.FromDays(30); // 设置30天过期
          options.SlidingExpiration = true; // 活跃时自动延长有效期
          options.Cookie.HttpOnly = true;
          options.Cookie.SecurePolicy = CookieSecurePolicy.Always;
          options.Cookie.SameSite = SameSiteMode.Lax;
      });
  

  这种方式完全由你控制Cookie的属性，可直接设置持久化的Expire/Max-Age，彻底解决会话丢失问题。

• 调整EasyAuth的会话约定配置
  尝试将EasyAuthConfig/login/cookieExpiration/convention设置为Fixed（默认值为IdentityProvider）：

  "EasyAuthConfig": {
      "login": {
          "cookieExpiration": {
              "convention": "Fixed",
              "timeToExpiration": "30.00:00:00"
          }
      }
  }
  

  该配置会让EasyAuth强制使用固定时长的会话超时，配合身份提供者的持久Cookie，也能在一定程度上减少用户重新登录的频率，但仍无法改变AppServiceAuthSession的会话Cookie类型。

安全注意事项 #

使用持久化会话时，务必确保Cookie配置了HttpOnly、Secure、SameSite属性，降低XSS和CSRF攻击风险；同时根据业务需求平衡安全与体验，避免设置过长的会话有效期，必要时可添加用户主动注销功能。

内容的提问来源于stack exchange，提问作者milorad