如何在 ASP.NET MVC 中实现自定义主体和身份？

Question

我想在经过身份验证的用户中存储额外的信息，以便可以轻松访问它（例如 User.Identity.Id），而不仅仅是名称，因为我计划拥有非唯一的名称。

到目前为止，我认为我应该考虑实现自定义主体和/或身份，但我不确定如何去做。我一直在寻找有关此事的文档和教程，但我在不同的地方找到了相关的东西，并且发现它有点令人困惑。

我已经了解了如何将自定义信息添加到用户数据属性中的身份验证 cookie，但我希望能够受益于单元测试的依赖项注入，我可以通过主体和身份来实现这一点。

如果我想实现自己的委托人或身份，我需要考虑哪些确切步骤？

在这种情况下我能做的最简单的事情是什么（只需添加 ID 并保留所有默认值）？ “默认”将包括默认提供者（成员资格、角色等）。

我已经看到了其他问题，但我很感激答案之间不留任何漏洞，例如示例中 AuthenticateRequest 事件中的角色魔术字符串。相反，我需要知道如何将默认 SqlRoleProvider 中的角色添加到当前用户：何时何地执行此操作，以及是否需要执行其他操作来将我的新类与其他默认提供程序连接起来。

如果能够访问示例 ASP.NET MVC 2 应用程序（例如，来自 Visual Studio 2010 模板），进行编辑并使其正常工作，那就太棒了。

---

编辑：我已经编辑了这个问题，以更好地表明我在这里迷失，所以我不能凑合太高级别的答案。

PS：在我看来，在身份中使用ID而不是主体更有意义，尽管我之前已经在某种程度上说过了这一点。

Answer 1

这个问题之前已经被问过并回答过：
ASP.NET MVC - 设置自定义 IIdentity 或 IPrincipal

总结...

使用您想要存储的其他属性创建一个自定义主体类：

Public Class CustomPrincipal
    Inherits System.Security.Principal.GenericPrincipal

    Private _eyeColor As String
    Public ReadOnly Property EyeColor As String
        Get
            Return _eyeColor
        End Get
    End Property

    Public Sub New(id As System.Security.Principal.IIdentity, roles As String(), eyeColor As String)
        MyBase.New(id, roles)
        _eyeColor = eyeColor            
    End Sub

End Class

修改 global.asax Global.Application_AuthenticateRequest 以使用您的自定义主体：

Protected Sub Application_AuthenticateRequest(ByVal sender As Object, ByVal e As System.EventArgs)
    ...
    Dim roles() As String = {"examplerole"}         
    Context.User = new CustomPrincipal(Context.User.Identity, roles, "green")
End Sub

然后，当您想要引用这些属性之一时，在代码中的其他位置执行以下操作：

CType(My.User.CurrentPrincipal, CustomPrincipal).EyeColor

Answer 2

您不能真正指望有人可以在几段文字中教您关于 .NET 所不知道的所有内容。您可以在 MSDN http:// msdn.microsoft.com/en-us/library/system.security.principal.genericprincipal.aspx 并深入研究该类及其在 Reflector 中的派生类 - 它没有什么特别之处。

角色只是您的应用程序/服务器中供您自己使用的名称字符串数组。

话虽如此，您实际上根本不必瞄准精确的 GenericPrincipal 导数。查看

HttpContext.Current.Items

It's a Hashtable for free use just for the request you are services - 这意味着在某一时刻你可以说：

HttpContext.Current.Items["TokenUser"] = new MyThinUser(anything,I,want,there);

然后代码中的其他所有内容都可以做：

var user = HttpContext.Current.Items["TokenUser"] as MyThinUser;

然后你就完成了。

将您需要/想要从身份验证代码传递到所有其他函数的所有内容存储在您的新类中。保持 User 属性完好无损（这样您就可以查看它，而不必担心您更改了某些内容）。 Wihr 认为，您可以随意简化或复杂化您的系统，但您可以保持完全的独立性。

例如，如果您有自己的身份验证，并且只有几个访问级别而不是枚举角色，您可以只携带良好的旧访问级别编号（无论如何，作为字符串携带的枚举角色效率非常低）。

请记住，VS 中自动生成的样本通常适用于某些特定场景。因此，如果您看到用于用户管理的 SQL 提供程序，并不意味着您实际上必须使用它 - 您仍然可以调用自己的存储过程从 SQL 中自己的表中获取所需的内容。