.NET Core 3.1 Identity如何动态覆盖认证Cookie过期时间？

当然可以动态覆盖认证Cookie的过期时间！这其实是.NET Core Identity里很常见的需求，下面我给你梳理几种最佳实现方式，还有你关心的SignInManager/UserManager相关的细节：

1. 用SignInManager.SignInAsync直接自定义（最灵活） #

其实SignInManager的SignInAsync方法本身就支持传入AuthenticationProperties参数——这就是专门用来为单次登录设置自定义属性的，包括Cookie过期时间，完全能覆盖Startup里的全局配置。

举个实际代码例子：

// 假设你已经通过UserManager获取到了目标用户对象user
var customAuthProps = new AuthenticationProperties
{
    // 给这个特定用户设置8小时过期，覆盖全局的2小时
    ExpiresUtc = DateTimeOffset.UtcNow.AddHours(8),
    IsPersistent = true // 如果需要开启「记住我」功能，就设为true
};

// 传入自定义的AuthenticationProperties完成登录
await _signInManager.SignInAsync(user, customAuthProps, authenticationMethod: null);

对于不需要特殊过期时间的用户，你直接调用不带AuthenticationProperties的重载，或者传入默认实例，就会自动沿用Startup里配置的2小时全局规则，非常灵活。

2. 自定义CookieAuthenticationEvents实现全局规则 #

如果你的需求是按统一规则自动调整（比如给管理员角色设置更长过期时间），那可以通过自定义CookieAuthenticationEvents来实现，在Cookie创建前动态修改过期时间，不用在每个登录点单独处理。

在Startup.cs的ConfigureServices里修改配置：

services.ConfigureApplicationCookie(options =>
{
    options.ExpireTimeSpan = TimeSpan.FromHours(2); // 全局默认过期时间
    options.Events = new CookieAuthenticationEvents
    {
        OnSigningIn = context =>
        {
            // 从上下文获取当前登录用户的身份信息
            var currentUser = context.Principal;
            // 比如判断用户是否是管理员角色，是的话设置12小时过期
            if (currentUser.IsInRole("Admin"))
            {
                context.Properties.ExpiresUtc = DateTimeOffset.UtcNow.AddHours(12);
            }
            // 其他用户不做修改，沿用全局配置
            return Task.CompletedTask;
        }
    };
});

这种方式适合有统一业务规则的场景，一次配置全局生效。

关于UserManager的说明 #

UserManager主要负责用户的创建、修改、查询、密码管理等核心用户生命周期操作，它本身没有直接配置Cookie过期时间的选项。Cookie相关的配置和动态调整，核心还是通过SignInManager或者CookieAuthenticationEvents来处理。

几个注意点 #

• 如果开启了「记住我」功能（IsPersistent = true），Cookie的过期时间优先级是：AuthenticationProperties.ExpiresUtc > options.RememberMeLoginDuration（默认14天） > 全局ExpireTimeSpan。
• 确保你的API确实是使用Cookie认证（.NET Core Identity默认就是Cookie），如果是JWT认证的话逻辑完全不同，但你这里明确提到的是认证Cookie，所以没问题。

内容的提问来源于stack exchange，提问作者A. Gladkiy