从持有人令牌（Web API）获取自定义声明值

Question

在我的ASP.NET Web API项目中，我使用了承载令牌授权，并且我添加了一些自定义声明，如下所示：

var authType = AuthConfig.OAuthOptions.AuthenticationType;
var identity = new ClaimsIdentity(authType);
identity.AddClaim(new Claim(ClaimTypes.Name, vm.Username));

// custom claim
identity.AddClaim(new Claim("CompanyID", profile.CompanyId.ToString()));

有没有办法在没有额外的数据库访问的情况下在控制器中访问这个额外的索赔值？

Answer 1

当然，在受保护的控制器中，您可以执行以下操作：

 ClaimsPrincipal principal = Request.GetRequestContext().Principal as ClaimsPrincipal;
 var customClaimValue = principal.Claims.Where(c => c.Type == "CompanyID").Single().Value;