ASP.NET身份和声明

时间:2014-02-13 18:05:10

标签: asp.net-mvc claims-based-identity

我正试图摆脱WebForms并学习MVC,特别是使用新的ASP.NET身份模型。但是,我似乎无法找到Microsoft提供的任何正式文档,它们演示了如何创建声明对象,并将其存储在数据库中以供经过身份验证的用户使用。

我的网站需要执行以下操作:

  1. 对用户进行身份验证 - TICK
  2. 创建一个声明,并在其中存储用户信息,以便我可以在整个会话中使用它 - NO TICK
  3. 从新的ASP.NET角色表中撤回用户角色 - NOT TICK
  4. 任何人都可以了解如何实现这一目标吗?

2 个答案:

答案 0 :(得分:92)

老实说,我还在学习身份的绳索,我自己。不可否认,微软提供的文档可能更好,但我从来没有发现任何有用的文档。最好的东西总是来自社区,不幸的是,身份仍然是新的,社区有时间真正充实它。

那就是说,这就是我所知道的,并且理解可能有更好的方法,但我还没有意识到。

权利要求

您的UserManager有三种重要方法:GetClaimsAsyncAddClaimAsyncRemoveClaimAsync

获取用户的所有声明:

var claims = await UserManager.GetClaimsAsync(userId);

您可以通过以下方式获取当前用户的ID:

var userId = User.Identity.GetUserId();

获得声明后,请提取具体声明:

var someClaim = claims.FirstOrDefault(c => c.Type == "SomeClaimType");

其中“SomeClaimType”是添加的声明的名称。在某些情况下,这可能是完全限定的URN,或者它可能只是一个简单的字符串。如果不是您个人添加的内容,最好的办法就是在调试会话期间检查claims变量,看看您实际拥有的内容。

此外,由于声明列表是可查询的,您几乎可以执行任何您想要的LINQ查询,WhereCount等。

添加新声明:

await UserManager.AddClaimAsync(userId, new Claim("SomeClaimType", claimValue));

删除声明:

await UserManager.RemoveClaimAsync(userId, someClaim);

角色

角色以类似的方式工作。获取用户的所有角色:

var roles = await UserManager.GetRolesAsync(userId);

查看用户是否担任特定角色:

var hasRole = await UserManager.IsInRoleAsync(userId, "SomeRole");

将用户添加到特定角色:

await UserManager.AddToRoleAsync(userId, "SomeRole");

并删除:

await UserManager.RemoveFromRoleAsync(userId, "SomeRole");

首先添加角色有点不同;你必须创建一个RoleStore的实例。

var roleStore = new RoleStore<IdentityRole>(context);

然后,您可以使用它来管理所有角色。例如,要创建新角色:

await roleStore.CreateAsync(new IdentityRole("RoleName"));

删除:

var identityRole = await roleStore.FindByNameAsync("RoleName");
await roleStore.DeleteAsync(identityRole);
目前,使用特定于身份的API无法获取所有角色,但您始终可以直接使用Entity Framework查询:

var allRoles = context.Roles.OrderBy(o => o.Name);

答案 1 :(得分:5)

关于Asp.Net Identity,我强烈推荐Brock Allen的实现,名为“Identity Reboot”。 Identity Reboot基本上是ASP.NET身份的一组扩展。它的灵感来自于对ASP.NET身份实现的挫折。

您可以阅读介绍性文章here。您可以从github here下载源代码和示例。

您可以使用nuget安装它:

www.nuget.org/packages/BrockAllen.IdentityReboot/
www.nuget.org/packages/BrockAllen.IdentityReboot.Ef/   (for entity framework)