Asp.net:替换GenericPrincipal

时间:2010-05-04 17:41:54

标签: asp.net asp.net-mvc security asp.net-membership

我想知道用自己的CustomGenericPrincipal替换genericPrincipal的最佳方法是什么。

目前我有这样的事情,但我不确定它是否正确。

protected void Application_AuthenticateRequest(Object sender, EventArgs e)
{
    HttpCookie authCookie = Request.Cookies[FormsAuthentication.FormsCookieName];
    if (authCookie != null)
    {
        FormsAuthenticationTicket authTicket = FormsAuthentication.Decrypt(authCookie.Value);
        var identity = new CustomIdentity(authTicket);
        var principal = new CustomPrincipal(identity);

        Context.User = principal;
    }
    else
    {
        //Todo: check if this is correct
        var genericIdentity = new CustomGenericIdentity();
        Context.User = new CustomPrincipal(genericIdentity);
    }
}

我需要替换它,因为我需要一个实现我的ICustomPrincipal接口的Principal,因为我正在使用Ninject执行以下操作:

Bind<ICustomPrincipal>().ToMethod(x => (ICustomPrincipal)HttpContext.Current.User)
                        .InRequestScope();

那么替换GenericPrincipal的最佳方法是什么?

提前致谢,

Pickels

1 个答案:

答案 0 :(得分:5)

你错过了一个微妙的细节,即线程。

    Context.User = Thread.CurrentPrincipal = new CustomPrincipal....

将帮助您到达目的地。

另外我注意到你提到你只需要替换校长。如果是这种情况,您可以简单地重用已经为您构建的FormsIdentity,如下所示。

    Context.User = Thread.CurrentPrincipal = new CustomPrincipal(Context.User.Identity /*, add roles here if desired*/ );