如何在用户访问特定端点时延长HttpContext Cookie认证过期时间

你当前使用ASP.NET Core Cookie认证方案实现身份认证，要在特定访问端点增大ExpiresUtc过期值，可参考以下两种实现方式，根据实际需求选择：

方式一：特定端点手动触发更新（精准控制续期场景） #

该方式仅在你指定的接口/端点被访问时才会更新过期时间，适合对续期时机有严格要求的场景，实现逻辑如下：

1. 校验当前请求用户的认证状态，未认证直接返回授权失败
2. 从当前认证上下文中读取原始认证属性
3. 修改ExpiresUtc为新的过期时间
4. 调用SignInAsync重写认证Cookie，让新的过期值生效

对应代码实现：

// 以下为Minimal API示例，MVC控制器场景直接将逻辑写入对应Action即可，直接使用Action自带的HttpContext
app.MapPost("/api/auth/extend-session", async (HttpContext httpContext) =>
{
    // 未认证用户直接拒绝
    if (!httpContext.User.Identity?.IsAuthenticated ?? true)
    {
        return Results.Unauthorized();
    }

    // 读取当前Cookie认证的原始属性
    var authenticateResult = await httpContext.AuthenticateAsync(CookieAuthenticationDefaults.AuthenticationScheme);
    if (authenticateResult.Properties == null)
    {
        return Results.Unauthorized();
    }

    // 更新过期值，示例为延长至当前时间后30分钟，可按需调整时长
    authenticateResult.Properties.ExpiresUtc = DateTimeOffset.UtcNow.AddMinutes(30);
    // 可选：同步更新签发时间
    authenticateResult.Properties.IssuedUtc = DateTimeOffset.UtcNow;

    // 重写认证Cookie，新过期时间会写入客户端Cookie
    await httpContext.SignInAsync(
        CookieAuthenticationDefaults.AuthenticationScheme,
        httpContext.User,
        authenticateResult.Properties);

    return Results.Ok(new { message = "会话过期时间已更新" });
});

方式二：内置滑动过期自动续期（通用场景） #

如果你不需要严格限制仅特定端点续期，只是希望用户活跃访问时自动延长会话有效期，不需要单独写续期接口，直接在Cookie认证初始化配置中开启滑动过期即可：

builder.Services.AddAuthentication(CookieAuthenticationDefaults.AuthenticationScheme)
    .AddCookie(options =>
    {
        options.ExpireTimeSpan = TimeSpan.FromMinutes(2); // 对应你现有配置的初始2分钟过期
        options.SlidingExpiration = true; // 开启滑动自动续期
        // 当Cookie剩余有效期不足总时长的50%时，自动颁发新Cookie续期
        options.SlidingExpirationRefreshFraction = 0.5;
    });

注意事项 #

• 不要直接修改HttpContextAccessor.HttpContext中零散的认证属性值，必须通过AuthenticateAsync读取完整原始属性后，调用SignInAsync重写Cookie，修改才会持久化到客户端
• 你现有代码中已经设置AllowRefresh = true，满足续期要求，不需要调整该配置
• 重写Cookie时会自动沿用你之前配置的HttpOnly、Secure、Domain等Cookie属性，不需要重复赋值
• 若安全要求较高，建议使用方式一手动控制续期时机，避免全局滑动过期带来的会话永久有效风险

内容的提问来源于stack exchange，提问作者user2612665