Question

我正在尝试扩展Service Stack的身份验证和注册功能。我的身份验证和注册工作正常，但我需要为每个用户添加一些自定义数据。从Service Stack的文档和我发现的其他各种帖子中，您可以使用UserAuth表中内置的MetaData列添加自己的数据。

我创建了一个CustomAuthRepository，所以我可以设置UserAuth的元数据属性，这是我的自定义仓库：

public class CustomAuthRepository : OrmLiteAuthRepository, IUserAuthRepository
{
    public UserAuth CreateUserAuth(UserAuth newUser, string password)
    {
        newUser.Set(new LoginInfo
        {
            IsActive = false,
            PasswordNeedsReset = true
        });
        return base.CreateUserAuth(newUser, password);
    }
}

这对于设置元数据非常有用，我最终在UserAuth表的元数据列中使用了LoginInfo对象的序列化版本。

现在我要做的是当用户进行身份验证时，我需要根据某些元数据更改AuthResponse。例如，如果用户尚未激活，我想返回一个带有属性IsActive = get value from custom meta data的AuthResponse

如果我可以将自定义元数据导入AuthSession，我想我可以这样做。在我的自定义凭证auth提供程序中，我可以根据AuthSession中的内容更改响应对象：

public class CustomCredentialsAuthProvider : CredentialsAuthProvider
{
    public override object Authenticate(IServiceBase authService, IAuthSession session, Auth request)
    {
        var customUserAuthSession = (CustomUserAuthSession)session;

        if (!customUserAuthSession.LoginInfo.IsActive)
        {
            return new
            {
                UserName = customUserAuthSession.UserName,
                IsActive = customUserAuthSession.LoginInfo.IsActive
            };
        }

        var isAuthenticated = base.Authenticate(authService, session, request);

        return isAuthenticated;
    } 
}

我是以正确的方式进行此操作，还是有更好的方法来存储和检索自定义元数据？

如何根据用户的自定义元数据更改AuthResponse？

如何将自定义元数据导入AuthSession？

修改我越来越接近我想要做的事情了。在我的CustomAuthSession OnAuthenticated（）方法中：

    public override void OnAuthenticated(IServiceBase authService, IAuthSession session, IOAuthTokens tokens, Dictionary<string, string> authInfo)
    {
        var customUserAuthSession = (CustomUserAuthSession) session;

        var userAuth = authService.ResolveService<IUserAuthRepository>().GetUserAuth(session, null);
        customUserAuthSession.LoginInfo = userAuth.Get<LoginInfo>();

        authService.SaveSession(customUserAuthSession);

        base.OnAuthenticated(authService, session, tokens, authInfo);
    }

我正在重新获取UserAuth并使用我需要的数据填充会话。基于自定义用户会话的服务堆栈documentation，您需要在使用某些自定义数据填充会话后保存会话。我这样做但它似乎没有保存。在我的CustomCredentialsAuthProvider，Authenticate方法中，我没有看到我添加到会话中的自定义数据。

修改我上面第一次编辑的问题是用户获得了身份验证，然后我们转到CustomAuthSession代码，我可以检查它们是否处于活动状态。在它们不活动的情况下，我需要将它们记录下来，这并不理想。

我发现我可以在自定义CredentialsAuthProvider的Authenticate方法中完成所有这些操作。

    public override object Authenticate(IServiceBase authService, IAuthSession session, Auth request)
    {
        var userAuthRepo = authService.ResolveService<IUserAuthRepository>();
        var userAuth = userAuthRepo.GetUserAuthByUserName(request.UserName);
        var loginInfo = userAuth.Get<LoginInfo>();

        if (!loginInfo.IsActive)
        {
            return new CustomAuthResponse
            {
                UserName = userAuth.UserName,
                ResponseStatus = new ResponseStatus("500"),
                IsActive = loginInfo.IsActive
            };
        }

        var authResponse = (AuthResponse)base.Authenticate(authService, session, request);

        return authResponse;
    }

当请求进入时，我可以使用请求中的用户名来获取UserAuth，并检查用户是否是IsActive。如果没有，那么我可以在Service Stack验证它们之前返回一些错误。

我认为这对我想做的事情来说非常有效。我应该能够向客户端返回一个错误，说明用户没有激活。

如果有人有更清洁的方法来做这件事，那就太好了。

Answer 1

到目前为止，这是我的答案。它可以工作，我可以做我想做的事情，但我很想听到一些Service Stack的人知道这是否是最好的解决方法。

保存自定义元数据

创建一个将OrmLiteAuthRepository子类化的新类。在我的情况下，我只想使用Service Stack内置的Sql数据库持久性，并让它创建所需的表。

重新实现CreateUserAuth方法以保存任何自定义元数据：

    public UserAuth CreateUserAuth(UserAuth newUser, string password)
    {
        newUser.Set(new AccountStatus
        {
            IsActive = false,
            PasswordNeedsReset = true
        });
        return base.CreateUserAuth(newUser, password);
    }

获取自定义元数据

创建一个子类CredentialsAuthProvider的新类。覆盖Authenticate方法。

    public override object Authenticate(IServiceBase authService, IAuthSession session, Auth request)
    {
        var userAuthRepo = authService.ResolveService<IUserAuthRepository>();
        var userAuth = userAuthRepo.GetUserAuthByUserName(request.UserName);
        var accountStatus= userAuth.Get<AccountStatus>();

        if (!accountStatus.IsActive)
        {
            throw new InvalidOperationException(string.Format("User {0} is not activated.", request.UserName));
        }
        if (!accountStatus.PasswordNeedsReset)
        {
            throw new InvalidOperationException("Your password needs to be reset before you can login.");
        }

        var authResponse = (AuthResponse)base.Authenticate(authService, session, request);

        return authResponse;
    }

当身份验证请求进入此方法时，请获取UserAuth和自定义元数据。如果用户处于非活动状态，或者需要重置其密码，则抛出InvalidOperationException并显示错误消息。

在我的客户端应用程序的登录控制器中，我可以检查从服务返回的错误消息，并将用户重定向到某个页面，说明帐户尚未激活，或者需要重置其密码才能进行身份验证。< / p>

扩展服务堆栈身份验证 - 使用自定义用户身份验证元数据填充用户会话

1 个答案: