Как установить токен обновления в файлах cookie для OpenIddict Asp.Net Core

используйте этот код ниже для обработки токена:

public class CustomTokenEndpointHandler : OpenIddictServerEvents
{
    public override Task ProcessSignIn(OpenIddictServerEvents.ProcessSignInContext context)
    {
        var response = context.Transaction.Response;

        // Set the refresh token in an HTTP-only cookie
        context.HttpContext.Response.Cookies.Append(
            "refresh_token",
            response.RefreshToken,
            new CookieOptions
            {
                HttpOnly = true,
                Secure = true,
                SameSite = SameSiteMode.Strict,
                Expires = DateTimeOffset.UtcNow.AddDays(14)
            });

        // Remove the refresh token from the response
        response.RemoveParameter(OpenIddictConstants.Parameters.RefreshToken);

        return Task.CompletedTask;
    }
}

Переопределите поведение по умолчанию для чтения токена обновления из файла cookie:

public class CustomTokenExchangeHandler : OpenIddictServerEvents
{
    public override async Task ProcessAuthentication(OpenIddictServerEvents.ProcessAuthenticationContext context)
    {
        // Check if the request is for token exchange and contains a refresh token grant type
        if (context.Request.IsTokenRequest() && context.Request.IsRefreshTokenGrantType())
        {
            // Read the refresh token from the cookie
            if (context.HttpContext.Request.Cookies.TryGetValue("refresh_token", out var refreshToken))
            {
                context.Request.RefreshToken = refreshToken;
            }
            else
            {
                context.Reject(
                    error: OpenIddictConstants.Errors.InvalidGrant,
                    description: "The refresh token is missing.");
            }
        }

        await base.ProcessAuthentication(context);
    }
}

теперь зарегистрируйте дескриптор в файле program.cs