ids4如何判断token过期
IdentityServer4 (Ids4) 使用Access Token来验证客户端对受保护资源的访问权限。当Access Token过期时，Ids4会返回一个HTTP 401 Unauthorized响应，并提供错误信息指示Token已过期。
Ids4判断Token过期的方式有：
-
使用默认的过期时间，可以在Ids4配置中设置。
-
使用Token自带的过期时间（如JWT的"exp"字段）。
-
使用Refresh Token来刷新Access Token。
以下是一个简单的示例，如何在Ids4中配置Token的过期时间：
public void ConfigureServices(IServiceCollection services)
{
services.AddIdentityServer()
.AddInMemoryIdentityResources(Config.GetIdentityResources())
.AddInMemoryApiScopes(Config.GetApiScopes())
.AddInMemoryClients(Config.GetClients())
.AddDeveloperSigningCredential()
.AddTestUsers(Config.GetUsers())
.AddInMemoryPersistedGrants()
// 设置AccessToken和IdentityToken的过期时间
.AddTemporarySigningCredential()
.SetAccessTokenLifetime(3600) // 设置Access Token的过期时间为1小时（单位为秒）
.SetIdentityTokenLifetime(3600); // 设置Identity Token的过期时间为1小时（单位为秒）
}
如果你需要使用Refresh Token来延长Access Token的有效期，你需要在Ids4配置中启用Refresh Token功能，并设置它的过期时间。
public void ConfigureServices(IServiceCollection services)
{
services.AddIdentityServer()
// ... 其他配置 ...
.AddDeveloperSigningCredential()
// 启用Refresh Token并设置过期时间
.AllowOfflineAccess()
.SetRefreshTokenLifetime(2592000); // 设置Refresh Token的过期时间为30天（单位为秒）
}
当Access Token过期，客户端可以使用Refresh Token去Ids4请求新的Token。如果Refresh Token也过期，用户需要重新进行认证流程获取新的Token。
