Где хранить токен аутентификации другой системы в приложении ASP.NET

Question

У меня есть веб-приложение ASP.NET, которое служит для документов для клиента. Этот документ может быть в «отдельной» системе. Чтобы получить документ из этой системы, мне нужно войти в систему, затем он возвращает токен, который затем я использую при каждом запросе, который я ему делаю. (учетные данные для этой системы не зависят от текущего пользователя моего приложения, я просто фиксировал имя пользователя и пароль)

Я бы хотел, чтобы избежать регистрации в каждый раз, когда запрашивается документ, вместо этого я предпочитаю хранить (он истекает через час) внутри.

Каков рекомендуемый способ хранения такого рода переменных?

Использование статической переменной обескуражено, и использование Session будет хранить билет только для Пользователя.

Answer 1

Я думаю, что у вас есть аутентификация приложения, а не аутентификация пользовательского приложения. В этом случае, как сохранить токен в кеше с истечением 1 часа? Итак, всякий раз, когда система пытается прочитать токен, сначала попробуйте получить значение из кеша. Если его пустой - то есть его первый тайм-логин или истекший кеш, - обратитесь в службу auth, получите токен и сохраните его в кеш.

Может быть, когда вы находитесь в среде с балансировкой нагрузки, вы можете столкнуться с тем, что каждый сервер имеет разные токены, которые, как мне кажется, подходят в вашем случае. Или вам может понадобиться рассмотреть что-то вроде кеша Redis.

Answer 2

Как Джош рекомендовал в комментарии выше, хранить токен в базе данных было бы лучше.

Как обновить этот токен - это выбор, который вам нужно сделать.

Вы можете запросить новый токен всего за 5 минут, когда старый токен истекает, запустив службу или задание. И ваше веб-приложение просто использует новый токен для извлечения документов.

Также ваше веб-приложение может обновить токен. Всякий раз, когда он использует токен из базы данных, он может проверить истечение срока действия, и если токен истекает через следующие 5 минут, приложение может обновить/обновить токен и сохранить новый токен с новым истечением срока действия в базе данных и использовать его для извлечения документов.

Если хранение в базе данных является слишком сложным, вы можете рассмотреть возможность хранения токена и истечения срока действия во временном файле на самом веб-сервере и использовать любой из вышеперечисленных двух подходов для обновления токена. Разница будет заключаться в том, что токен хранится в файле вместо базы данных.