ASP.NET MVC - 设置自定义 IIdentity 或 IPrincipal

我不能直接代表 ASP.NET MVC，但对于 ASP.NET Web 窗体，诀窍是在用户通过身份验证后创建一个并将其加密为 cookie。这样，您只需调用数据库一次（或 AD 或用于执行身份验证的任何内容），每个后续请求都将根据存储在 cookie 中的票证进行身份验证。FormsAuthenticationTicket

一篇关于此的好文章： http://www.ondotnet.com/pub/a/dotnet/2004/02/02/effectiveformsauth.html（断开的链接）

编辑：

由于上面的链接已损坏，我会在上面的答案中推荐 LukeP 的解决方案： https://stackoverflow.com/a/10524305 - 我还建议将接受的答案更改为该答案。

编辑 2：断开链接的替代方法：https://web.archive.org/web/20120422011422/http://ondotnet.com/pub/a/dotnet/2004/02/02/effectiveformsauth.html

下面是一个完成工作的示例。bool isValid 是通过查看一些数据存储（假设您的用户数据库）来设置的。UserID 只是我正在维护的 ID。您可以将电子邮件地址等其他信息添加到用户数据中。

protected void btnLogin_Click(object sender, EventArgs e)
{         
    //Hard Coded for the moment
    bool isValid=true;
    if (isValid) 
    {
         string userData = String.Empty;
         userData = userData + "UserID=" + userID;
         FormsAuthenticationTicket ticket = new FormsAuthenticationTicket(1, username, DateTime.Now, DateTime.Now.AddMinutes(30), true, userData);
         string encTicket = FormsAuthentication.Encrypt(ticket);
         HttpCookie faCookie = new HttpCookie(FormsAuthentication.FormsCookieName, encTicket);
         Response.Cookies.Add(faCookie);
         //And send the user where they were heading
         string redirectUrl = FormsAuthentication.GetRedirectUrl(username, false);
         Response.Redirect(redirectUrl);
     }
}

在 Golbal Asax 中，添加以下代码以检索您的信息

protected void Application_AuthenticateRequest(Object sender, EventArgs e)
{
    HttpCookie authCookie = Request.Cookies[
             FormsAuthentication.FormsCookieName];
    if(authCookie != null)
    {
        //Extract the forms authentication cookie
        FormsAuthenticationTicket authTicket = 
               FormsAuthentication.Decrypt(authCookie.Value);
        // Create an Identity object
        //CustomIdentity implements System.Web.Security.IIdentity
        CustomIdentity id = GetUserIdentity(authTicket.Name);
        //CustomPrincipal implements System.Web.Security.IPrincipal
        CustomPrincipal newUser = new CustomPrincipal();
        Context.User = newUser;
    }
}

当您稍后要使用这些信息时，您可以按如下方式访问您的自定义主体。

(CustomPrincipal)this.User
or 
(CustomPrincipal)this.Context.User

这将允许您访问自定义用户信息。

MVC 提供了从控制器类挂起的 OnAuthorize 方法。或者，您可以使用自定义操作筛选器来执行授权。MVC 使它变得非常容易。我在这里发布了一篇关于此的博客文章。http://www.bradygaster.com/post/custom-authentication-with-mvc-3.0

这是我是如何做到的。

我决定使用 IPrincipal 而不是 IIdentity，因为这意味着我不必同时实现 IIdentity 和 IPrincipal。

1. 创建界面

   interface ICustomPrincipal : IPrincipal
   {
       int Id { get; set; }
       string FirstName { get; set; }
       string LastName { get; set; }
   }
   

2. 自定义校长

   public class CustomPrincipal : ICustomPrincipal
   {
       public IIdentity Identity { get; private set; }
       public bool IsInRole(string role) { return false; }
   
       public CustomPrincipal(string email)
       {
           this.Identity = new GenericIdentity(email);
       }
   
       public int Id { get; set; }
       public string FirstName { get; set; }
       public string LastName { get; set; }
   }
   

3. CustomPrincipalSerializeModel - 用于将自定义信息序列化到 FormsAuthenticationTicket 对象中的用户数据字段中。

   public class CustomPrincipalSerializeModel
   {
       public int Id { get; set; }
       public string FirstName { get; set; }
       public string LastName { get; set; }
   }
   

4. 登录方法 - 使用自定义信息设置 cookie

   if (Membership.ValidateUser(viewModel.Email, viewModel.Password))
   {
       var user = userRepository.Users.Where(u => u.Email == viewModel.Email).First();
   
       CustomPrincipalSerializeModel serializeModel = new CustomPrincipalSerializeModel();
       serializeModel.Id = user.Id;
       serializeModel.FirstName = user.FirstName;
       serializeModel.LastName = user.LastName;
   
       JavaScriptSerializer serializer = new JavaScriptSerializer();
   
       string userData = serializer.Serialize(serializeModel);
   
       FormsAuthenticationTicket authTicket = new FormsAuthenticationTicket(
                1,
                viewModel.Email,
                DateTime.Now,
                DateTime.Now.AddMinutes(15),
                false,
                userData);
   
       string encTicket = FormsAuthentication.Encrypt(authTicket);
       HttpCookie faCookie = new HttpCookie(FormsAuthentication.FormsCookieName, encTicket);
       Response.Cookies.Add(faCookie);
   
       return RedirectToAction("Index", "Home");
   }
   

5. Global.asax.cs - 读取 cookie 并替换 HttpContext.User 对象，这是通过重写 PostAuthenticateRequest 完成的

   protected void Application_PostAuthenticateRequest(Object sender, EventArgs e)
   {
       HttpCookie authCookie = Request.Cookies[FormsAuthentication.FormsCookieName];
   
       if (authCookie != null)
       {
           FormsAuthenticationTicket authTicket = FormsAuthentication.Decrypt(authCookie.Value);
   
           JavaScriptSerializer serializer = new JavaScriptSerializer();
   
           CustomPrincipalSerializeModel serializeModel = serializer.Deserialize<CustomPrincipalSerializeModel>(authTicket.UserData);
   
           CustomPrincipal newUser = new CustomPrincipal(authTicket.Name);
           newUser.Id = serializeModel.Id;
           newUser.FirstName = serializeModel.FirstName;
           newUser.LastName = serializeModel.LastName;
   
           HttpContext.Current.User = newUser;
       }
   }
   

6. 在 Razor 视图中访问

   @((User as CustomPrincipal).Id)
   @((User as CustomPrincipal).FirstName)
   @((User as CustomPrincipal).LastName)
   

在代码中：

    (User as CustomPrincipal).Id
    (User as CustomPrincipal).FirstName
    (User as CustomPrincipal).LastName

我认为代码是不言自明的。如果不是，请告诉我。

此外，为了使访问更加容易，您可以创建一个基本控制器并重写返回的 User 对象 （HttpContext.User）：

public class BaseController : Controller
{
    protected virtual new CustomPrincipal User
    {
        get { return HttpContext.User as CustomPrincipal; }
    }
}

然后，对于每个控制器：

public class AccountController : BaseController
{
    // ...
}

这将允许您在代码中访问自定义字段，如下所示：

User.Id
User.FirstName
User.LastName

但这在视图中不起作用。为此，需要创建自定义 WebViewPage 实现：

public abstract class BaseViewPage : WebViewPage
{
    public virtual new CustomPrincipal User
    {
        get { return base.User as CustomPrincipal; }
    }
}

public abstract class BaseViewPage<TModel> : WebViewPage<TModel>
{
    public virtual new CustomPrincipal User
    {
        get { return base.User as CustomPrincipal; }
    }
}

使其成为 Views/web.config 中的默认页面类型：

<pages pageBaseType="Your.Namespace.BaseViewPage">
  <namespaces>
    <add namespace="System.Web.Mvc" />
    <add namespace="System.Web.Mvc.Ajax" />
    <add namespace="System.Web.Mvc.Html" />
    <add namespace="System.Web.Routing" />
  </namespaces>
</pages>

在视图中，您可以像这样访问它：

@User.FirstName
@User.LastName

作为对 Web 窗体用户（非 MVC）的 LukeP 代码的补充，如果要简化页面背后代码的访问，只需将下面的代码添加到基本页面，并在所有页面中派生基本页面：

Public Overridable Shadows ReadOnly Property User() As CustomPrincipal
    Get
        Return DirectCast(MyBase.User, CustomPrincipal)
    End Get
End Property

因此，在您的代码隐藏中，您可以简单地访问：

User.FirstName or User.LastName

在Web窗体场景中，我缺少的是如何在不绑定到页面的代码中获得相同的行为，例如在httpmodules中，我是否应该始终在每个类中添加强制转换，或者是否有更智能的方法来获取此行为？

感谢您的回答，感谢 LukeP，因为我使用您的示例作为我的自定义用户的基础（现在有 、 、 和许多其他好东西）User.RolesUser.TasksUser.HasPath(int)User.Settings.Timeout

如果您需要将一些方法挂接到@User以在视图中使用，这里有一个解决方案。对于任何严肃的成员资格定制都没有解决方案，但如果仅视图需要原始问题，那么这可能就足够了。下面用于检查从 authorizefilter 返回的变量，用于验证某些链接是否要显示（不适用于任何类型的授权逻辑或访问授予）。

using System;
    using System.Collections.Generic;
    using System.Linq;
    using System.Web;
    using System.Security.Principal;

    namespace SomeSite.Web.Helpers
    {
        public static class UserHelpers
        {
            public static bool IsEditor(this IPrincipal user)
            {
                return null; //Do some stuff
            }
        }
    }

然后，只需在 web.config 区域中添加一个引用，并在视图中按如下所示调用它。

@User.IsEditor()

根据 LukeP 的回答，添加一些设置和配合的方法。timeoutrequireSSLWeb.config

参考资料链接

• MSDN， 解释：ASP.NET 2.0 中的表单身份验证
• MSDN，FormsAuthentication 类
• 因此，代码中的 .net Access Forms 身份验证“超时”值

LukeP的修改代码

1、设置基于。FormsAuthentication.Timeout 将获取 web.config 中定义的超时值。我将以下内容包装成一个函数，它返回一个返回。timeoutWeb.Configticket

int version = 1;
DateTime now = DateTime.Now;

// respect to the `timeout` in Web.config.
TimeSpan timeout = FormsAuthentication.Timeout;
DateTime expire = now.Add(timeout);
bool isPersist = false;

FormsAuthenticationTicket ticket = new FormsAuthenticationTicket(
     version,          
     name,
     now,
     expire,
     isPersist,
     userData);

2、根据配置配置cookie是否安全。RequireSSL

HttpCookie faCookie = new HttpCookie(FormsAuthentication.FormsCookieName, encTicket);
// respect to `RequreSSL` in `Web.Config`
bool bSSL = FormsAuthentication.RequireSSL;
faCookie.Secure = bSSL;

好吧，所以我在这里是一个严肃的密码管理员，拖着这个非常古老的问题，但有一种更简单的方法，上面@Baserz都谈到了这一点。也就是说，结合使用 C# 扩展方法和缓存（不要使用会话）。

事实上，Microsoft 已经在 Microsoft.AspNet.Identity.IdentityExtensions 命名空间中提供了许多这样的扩展。例如，是返回用户 ID 的扩展方法。还有 和 ，它返回基于 IPrincipal 的声明。GetUserId()GetUserName()FindFirstValue()

因此，只需包含命名空间，然后调用以获取 ASP.NET Identity 配置的用户名。User.Identity.GetUserName()

我不确定这是否被缓存，因为较旧的 ASP.NET Identity 不是开源的，而且我没有费心对其进行逆向工程。但是，如果不是，那么您可以编写自己的扩展方法，这将在特定的时间内缓存此结果。

我尝试了 LukeP 建议的解决方案，发现它不支持 Authorize 属性。所以，我稍微修改了一下。

public class UserExBusinessInfo
{
    public int BusinessID { get; set; }
    public string Name { get; set; }
}

public class UserExInfo
{
    public IEnumerable<UserExBusinessInfo> BusinessInfo { get; set; }
    public int? CurrentBusinessID { get; set; }
}

public class PrincipalEx : ClaimsPrincipal
{
    private readonly UserExInfo userExInfo;
    public UserExInfo UserExInfo => userExInfo;

    public PrincipalEx(IPrincipal baseModel, UserExInfo userExInfo)
        : base(baseModel)
    {
        this.userExInfo = userExInfo;
    }
}

public class PrincipalExSerializeModel
{
    public UserExInfo UserExInfo { get; set; }
}

public static class IPrincipalHelpers
{
    public static UserExInfo ExInfo(this IPrincipal @this) => (@this as PrincipalEx)?.UserExInfo;
}


    [HttpPost]
    [AllowAnonymous]
    [ValidateAntiForgeryToken]
    public async Task<ActionResult> Login(LoginModel details, string returnUrl)
    {
        if (ModelState.IsValid)
        {
            AppUser user = await UserManager.FindAsync(details.Name, details.Password);

            if (user == null)
            {
                ModelState.AddModelError("", "Invalid name or password.");
            }
            else
            {
                ClaimsIdentity ident = await UserManager.CreateIdentityAsync(user, DefaultAuthenticationTypes.ApplicationCookie);
                AuthManager.SignOut();
                AuthManager.SignIn(new AuthenticationProperties { IsPersistent = false }, ident);

                user.LastLoginDate = DateTime.UtcNow;
                await UserManager.UpdateAsync(user);

                PrincipalExSerializeModel serializeModel = new PrincipalExSerializeModel();
                serializeModel.UserExInfo = new UserExInfo()
                {
                    BusinessInfo = await
                        db.Businesses
                        .Where(b => user.Id.Equals(b.AspNetUserID))
                        .Select(b => new UserExBusinessInfo { BusinessID = b.BusinessID, Name = b.Name })
                        .ToListAsync()
                };

                JavaScriptSerializer serializer = new JavaScriptSerializer();

                string userData = serializer.Serialize(serializeModel);

                FormsAuthenticationTicket authTicket = new FormsAuthenticationTicket(
                         1,
                         details.Name,
                         DateTime.Now,
                         DateTime.Now.AddMinutes(15),
                         false,
                         userData);

                string encTicket = FormsAuthentication.Encrypt(authTicket);
                HttpCookie faCookie = new HttpCookie(FormsAuthentication.FormsCookieName, encTicket);
                Response.Cookies.Add(faCookie);

                return RedirectToLocal(returnUrl);
            }
        }
        return View(details);
    }

最后在 Global.asax.cs 中

    protected void Application_PostAuthenticateRequest(Object sender, EventArgs e)
    {
        HttpCookie authCookie = Request.Cookies[FormsAuthentication.FormsCookieName];

        if (authCookie != null)
        {
            FormsAuthenticationTicket authTicket = FormsAuthentication.Decrypt(authCookie.Value);
            JavaScriptSerializer serializer = new JavaScriptSerializer();
            PrincipalExSerializeModel serializeModel = serializer.Deserialize<PrincipalExSerializeModel>(authTicket.UserData);
            PrincipalEx newUser = new PrincipalEx(HttpContext.Current.User, serializeModel.UserExInfo);
            HttpContext.Current.User = newUser;
        }
    }

现在，我只需调用

User.ExInfo()

要注销，我只需调用

AuthManager.SignOut();

其中 AuthManager 是

HttpContext.GetOwinContext().Authentication