Angularjs WIF滑动过期会话与刷新令牌 我使用WINDOWS身份基础OAuthe和OWin中间件实现了Web API 2。问题是令牌的过期时间是固定的。我有用户可以保持活动（滑动到期）的要求，比如15分钟

我读到有一个使用cookie和SessionAuthenticationModule_SessionSecurityTokenReceived的滑动过期实现。它是Web api的合适方法吗？Cookie到期如何与OAuth/Owin令牌到期时间一起工作

另一方面，还有刷新令牌。目前，该应用程序并不是一个iPad应用程序，一旦登录，就可以继续使用。它更像是一个网络浏览器应用程序。刷新令牌如此长寿的事实让我担忧；以及实现令牌刷新方法中的其他列

我不明白为什么人们会采取如此不同的方法。cookie方法更适合MVC而不是WebAPI吗？我有我的AngularJS应用程序作为前端。我的实现就是他们所谓的两条腿的服务器客户端Web api。身份验证和应用程序是同一台服务器

这是我找到的最接近的