Web.HttpContext.Current.User.Identity.Name 从哪里来？

Question

我有

FormsAuthentication.SetAuthCookie("someName", True)

作为我的自定义登录序列的一部分。 后来，我有一些页面只允许特定角色：

<location path="myPage.aspx">
    <system.web>
        <authorization>
            <allow roles="SomeRole"/>
            <deny users="*"/>
        </authorization>
    </system.web>
</location>

据我所知，这会调用我的角色提供者的 GetRolesForUser 实现。 它似乎从 Web.HttpContext.Current.User.Identity.Name 获取用户名参数。

我的问题是...何时将身份验证 cookie 中的用户名设置为我当前用户身份中的名称？

Answer 1

用户名只是 IPrinciple 用户对象的一个​​属性，该对象是在标准 ASP.NET HTTPModule 之一中设置的，在您的情况下可能是 System.Web.Security.FormsAuthenticationModule 作为 OnAuthenticate 方法的一部分。

如果您想知道如何更改此信息，例如设置不同的用户名或身份，您将需要创建一个 global.asax 或覆盖 Application_AuthenticateRequest 的自定义 HTTPModule。 这是一个例子：

Public Sub Application_AuthenticateRequest(ByVal sender As Object, ByVal e As System.EventArgs)
    Dim cookieName As String = FormsAuthentication.FormsCookieName
    Dim authCookie As HttpCookie = HttpContext.Current.Request.Cookies(FormsAuthentication.FormsCookieName)

    If Not IsNothing(authCookie) Then
        Dim authTicket As FormsAuthenticationTicket = FormsAuthentication.Decrypt(authCookie.Value)
        If IsNothing(authTicket) OrElse authTicket.Expired Then
            HttpContext.Current.Response.Redirect(FormsAuthentication.LoginUrl)
        Else
            Dim id As New FormsIdentity(authTicket)

            Dim newUser As New YourCustomUserType(id.Name)
            HttpContext.Current.User = newUser
        End If
    End If
End Sub

Answer 2

看起来它可能发生在 System.Web.Security.FormsAuthenticationModule 中的私有方法 OnAuthenticate 中。 该行是

 e.Context.SetPrincipalNoDemand(
      new GenericPrincipal(new FormsIdentity(ticket),
      new string[0]));