根据新请求，自定义主体恢复为 GenericPrincipal

Question

我正在尝试在 .NET MVC 网站中实现自定义主体和自定义身份。我创建了一个继承自 IPrincipal 的自定义主体类和一个继承自 IIdentity 的自定义身份。

当用户登录时，我将 Thread.CurrentPrincipal 和 HttpContext.Current.User 设置为我的自定义主体。当我通过调试器查看时，值是使用所有属性设置的。

但是，一旦请求完成，我尝试请求任何其他页面，Thread.CurrentPrincipal 和 HttpContext.Current.User 都是 System.Security.Principal.GenericPrincipal 类型，而不是我的自定义主体。

我是否需要做任何“额外”的事情才能使我的自定义主体脱离线程或 HttpContext？

谢谢

Answer 1

Thread.CurrentPrincipal 和 HttpContext.Current.User 中的值不会在请求之间保留，而是在每个请求上重建。执行此操作的最佳位置可能是 Global.asax；使用原型编写一个函数：

void Application_PostAuthenticateRequest(object sender, EventArgs e)

在每个请求对用户进行身份验证后应该调用该函数，这将允许您按照自己的意愿设置主体。

Answer 2

重写主体：

protected void Application_PostAuthenticateRequest(object sender, EventArgs e)

而不是

protected void Application_AuthenticateRequest(object sender, EventArgs e)

In Global.asax.cs 在 ASP Web 应用程序中为我工作

Answer 3

我想稍微扩展一下已接受的答案，希望我可以节省一些人的时间。

就我而言，我使用的主体包含从外部服务的结果填充的声明，因此我想在登录时缓存结果。

我创建了一个简单的缓存接口 IUserPrincipalCache，并将其注册到 MVC DependencyResolver。登录时，我构建主体并将其添加到缓存中。 （由于您的实现可能有所不同，我将忽略所有这些。）

然后我在 Global.asax.cs 中实现了这一点：

protected void Application_PostAuthenticateRequest(object sender, EventArgs e)
{
    if (User.Identity.IsAuthenticated)
    {
        var cache = DependencyResolver.Current.GetService<IUserPrincipalCache>();
        var claimsPrincipal = cache.FindUser(User.Identity.Name);
        if (claimsPrincipal != null)
        {
            Context.User = claimsPrincipal;
            Thread.CurrentPrincipal = claimsPrincipal;
        }
    }
}

我认为指出对 IsAuthenticated< 的检查很重要/code>，因为在很多情况下我可以绕过缓存检查。您可能也不需要更新 Thread.CurrentPrincipal ，我想这取决于您如何使用它。