如何在ABP 7中修改OpenIddict AccessToken的有效期？

方法一：配置文件直接指定 #

在项目的appsettings.json中添加OpenIddict的令牌管理配置，设置AccessToken的过期时长：

"OpenIddict": {
  "Server": {
    "TokenManagement": {
      "AccessTokenLifetime": "01:00:00" // 格式为HH:mm:ss，示例为1小时
    }
  }
}

方法二：模块类代码配置 #

在项目的ABP模块类（如YourProjectModule）的ConfigureServices方法中，通过代码配置OpenIddict服务器选项：

public override void ConfigureServices(ServiceConfigurationContext context)
{
    context.Services.AddOpenIddict()
        .AddServer(options =>
        {
            // 保留其他原有配置
            options.SetAccessTokenLifetime(TimeSpan.FromHours(2)); // 自定义过期时长，示例为2小时
        });
}

方法三：动态自定义过期逻辑 #

如果需要根据用户角色、业务场景动态调整过期时间，可以实现自定义处理器：

public class CustomAccessTokenHandler : IOpenIddictServerHandler<ProcessSignInContext>
{
    public ValueTask HandleAsync(ProcessSignInContext context)
    {
        // 示例：给管理员用户设置1天有效期，普通用户1小时
        if (context.Principal.HasClaim(c => c.Type == "role" && c.Value == "Admin"))
        {
            context.AccessTokenLifetime = TimeSpan.FromDays(1);
        }
        else
        {
            context.AccessTokenLifetime = TimeSpan.FromHours(1);
        }
        return default;
    }
}

然后在模块类中注册该处理器：

public override void ConfigureServices(ServiceConfigurationContext context)
{
    context.Services.AddOpenIddict()
        .AddServer(options =>
        {
            options.AddHandler<CustomAccessTokenHandler>();
        });
}

注意：配置生效前需确保项目已正确集成OpenIddict，且相关模块已启用。

内容的提问来源于stack exchange，提问作者段松波