MVC 5 Access утверждает идентификационные данные пользователя


Я разрабатываю MVC 5 веб-приложения с помощью Entity Framework 5 Database First подход. Я использую OWIN для аутентификации пользователей. Ниже показан мой метод входа в мой контроллер учетной записи.

public ActionResult Login(LoginViewModel model, string returnUrl)
{
    if (ModelState.IsValid)
    {
        var user = _AccountService.VerifyPassword(model.UserName, model.Password, false);
        if (user != null)
        {
            var identity = new ClaimsIdentity(new[] { new Claim(ClaimTypes.Name, model.UserName), }, DefaultAuthenticationTypes.ApplicationCookie, ClaimTypes.Name, ClaimTypes.Role);

            identity.AddClaim(new Claim(ClaimTypes.Role, "guest"));
            identity.AddClaim(new Claim(ClaimTypes.GivenName, "A Person"));
            identity.AddClaim(new Claim(ClaimTypes.Sid, user.userID)); //OK to store userID here?

            AuthenticationManager.SignIn(new AuthenticationProperties
            {
                IsPersistent = model.RememberMe
            }, identity);

            return RedirectToAction("Index", "MyDashboard");
        }
        else
        {
            ModelState.AddModelError("", "Invalid username or password.");
        }
    }
    // If we got this far, something failed, redisplay form
    return View(model);
}

Как вы можете видеть, я создаю ClaimsIdentity и добавление нескольких утверждений к нему, а затем передача его в OWIN С помощью AuthenticationManager для выполнения знака в.

проблема, с которой я сталкиваюсь, заключается в том, что я не уверен, как получить доступ к утверждениям в остальной части моего приложения, либо в контроллерах, либо в представлениях Razor.

Я пробовал подход, указанный в этом уроке

http://brockallen.com/2013/10/24/a-primer-on-owin-cookie-authentication-middleware-for-the-asp-net-developer/

например, я попробовал это в моем коде контроллера в попытке получить доступ к значениям перешел в претензии, однако, пользователь.Утверждение равно null

var ctx = HttpContext.GetOwinContext();
ClaimsPrincipal user = ctx.Authentication.User;
IEnumerable<Claim> claims = user.Claims;

возможно, я что-то упускаю здесь.

обновление

основываясь на ответе Дарина, я добавил его код, но все же я не вижу доступа к заявкам. Пожалуйста, смотрите скриншот ниже, показывая, что я вижу, когда завис над идентичностью.Претензии.

11 97

11 ответов:

попробуйте это:

[Authorize]
public ActionResult SomeAction()
{
    var identity = (ClaimsIdentity)User.Identity;
    IEnumerable<Claim> claims = identity.Claims;
    ...
}

вы также можете сделать это:

//Get the current claims principal
var identity = (ClaimsPrincipal)Thread.CurrentPrincipal;
var claims = identity.Claims;

обновление

чтобы предоставить дополнительные разъяснения в соответствии с комментариями.

если вы создаете пользователей в систему следующим образом:

UserManager<applicationuser> userManager = new UserManager<applicationuser>(new UserStore<applicationuser>(new SecurityContext()));
ClaimsIdentity identity = userManager.CreateIdentity(user, DefaultAuthenticationTypes.ApplicationCookie);

вы должны автоматически иметь некоторые претензии, связанные с вашей идентичностью.

для добавления пользовательских претензий после проверки подлинности пользователя вы можете сделать это следующим образом:

var user = userManager.Find(userName, password);
identity.AddClaim(new Claim(ClaimTypes.Email, user.Email));

претензии могут быть прочитаны обратно, как Дарин ответили выше или как у меня.

утверждения сохраняются при вызове ниже передачи идентификатора в:

AuthenticationManager.SignIn(new AuthenticationProperties() { IsPersistent = persistCookie }, identity);

Я делаю свой собственный расширенный класс, чтобы увидеть, что мне нужно, поэтому, когда мне нужно в мой контроллер или мое представление, я только добавляю использование в мое пространство имен что-то вроде этого:

public static class UserExtended
{
    public static string GetFullName(this IPrincipal user)
    {
        var claim = ((ClaimsIdentity)user.Identity).FindFirst(ClaimTypes.Name);
        return claim == null ? null : claim.Value;
    }
    public static string GetAddress(this IPrincipal user)
    {
        var claim = ((ClaimsIdentity)user.Identity).FindFirst(ClaimTypes.StreetAddress);
        return claim == null ? null : claim.Value;
    }
    public ....
    {
      .....
    }
}

в моем контроллере:

using XXX.CodeHelpers.Extended;

var claimAddress = User.GetAddress();

В моей бритвой:

@using DinexWebSeller.CodeHelpers.Extended;

@User.GetFullName()

Это альтернатива, если вы не хотите использовать претензии все время. Взгляните на это учебник Бен Фостер.

public class AppUser : ClaimsPrincipal
{
    public AppUser(ClaimsPrincipal principal)
        : base(principal)
    {
    }

    public string Name
    {
        get
        {
            return this.FindFirst(ClaimTypes.Name).Value;
        } 
    }

}

затем вы можете добавить базовый контроллер.

public abstract class AppController : Controller
{       
    public AppUser CurrentUser
    {
        get
        {
            return new AppUser(this.User as ClaimsPrincipal);
        }
    }
}

в вас контроллер, вы могли бы сделать:

public class HomeController : AppController
{
    public ActionResult Index()
    {
        ViewBag.Name = CurrentUser.Name;
        return View();
    }
}

вы также можете сделать это.

IEnumerable<Claim> claims = ClaimsPrincipal.Current.Claims;

чтобы еще раз коснуться ответа Дарина, вы можете перейти к своим конкретным требованиям, используя FindFirst способ:

var identity = (ClaimsIdentity)User.Identity;
var role = identity.FindFirst(ClaimTypes.Role).Value;
Request.GetOwinContext().Authentication.User.Claims

однако лучше добавить утверждения внутри метода "GenerateUserIdentityAsync", особенно если regenerateIdentity при запуске.Автор.CS-это включено.

самая короткая и упрощенная версия @Rosdi Касыма, что ответ

string claimvalue = ((System.Security.Claims.ClaimsIdentity)User.Identity).
    FindFirst("claimname").Value;

Claimname это утверждение, которое вы хотите получить, т. е. если вы ищете утверждение "StreedAddress", то приведенный выше ответ будет таким

string claimvalue = ((System.Security.Claims.ClaimsIdentity)User.Identity).
    FindFirst("StreedAddress").Value;

помните, что для запроса IEnumerable вам нужно ссылаться на систему.в LINQ.
Это даст вам расширение объекта, необходимого для выполнения:

CaimsList.FirstOrDefault(x=>x.Type =="variableName").toString();

согласно классу ControllerBase, вы можете получить утверждения для пользователя, выполняющего действие.

enter image description here

вот как вы можете сделать это в 1 строку.

var claims = User.Claims.ToList();
var claim = User.Claims.FirstOrDefault(c => c.Type == "claim type here");