.NET Core 3.1 Identity Server 4中如何仅修改持久化Cookie过期时间？

我明白你遇到的困扰了——直接用ConfigureApplicationCookie设置ExpireTimeSpan时，这个配置会统一作用于所有Cookie，不管用户有没有勾选"Stay Signed In"（也就是isPersistent是否为true），导致非持久化的会话Cookie也被强制设为5分钟过期，和预期的正常行为不符。

问题根源 #

默认情况下，ExpireTimeSpan是Cookie的全局过期规则，不管Cookie是持久化（存储在浏览器磁盘）还是会话级（关闭浏览器即失效），都会套用这个时间。所以我们需要一个更灵活的方式，根据登录时的isPersistent值动态调整过期策略。

解决方案：自定义Cookie认证事件 #

我们可以借助CookieAuthenticationEvents中的OnSigningIn事件，在用户登录完成前动态设置Cookie的过期时间。具体实现如下：

在Startup.cs的ConfigureServices方法中，修改ConfigureApplicationCookie的配置，添加事件处理逻辑：

services.ConfigureApplicationCookie(options =>
{
    // 设置非持久化Cookie的默认过期时间（这里示例设为30分钟，你可以根据需求调整为原来的正常会话时长）
    options.ExpireTimeSpan = TimeSpan.FromMinutes(30);

    // 自定义登录事件，根据isPersistent区分处理过期时间
    options.Events = new CookieAuthenticationEvents
    {
        OnSigningIn = context =>
        {
            // 判断当前登录是否为持久化登录
            if (context.Properties.IsPersistent)
            {
                // 给持久化Cookie设置目标过期时间（比如你需要的5分钟）
                context.Properties.ExpiresUtc = DateTimeOffset.UtcNow.AddMinutes(5);
            }
            // 非持久化登录则沿用上面设置的默认ExpireTimeSpan，无需额外修改
            return Task.CompletedTask;
        }
    };
});

关键说明 #

• context.Properties.IsPersistent直接对应你页面上"Stay Signed In"复选框的值，登录时这个参数会被传递到认证上下文当中。
• 对于非持久化的会话Cookie，我们保留ExpireTimeSpan的默认配置（你可以根据实际业务调整这个值，比如设为20分钟或者保持系统默认的会话时长）。
• 持久化Cookie则通过context.Properties.ExpiresUtc手动设置过期时间，覆盖全局的ExpireTimeSpan配置。

这样设置后，就能实现你想要的效果：勾选"Stay Signed In"时Cookie5分钟过期，不勾选时保持非持久化Cookie的正常行为（比如会话结束或默认时长后过期）。

内容的提问来源于stack exchange，提问作者Ravi