是否可以创建一个用Microsoft Identity进行身份验证的Blazor Server多租户应用程序？

Question

我创建了一个需要多租户身份验证的 Blazor 服务器端应用程序。我在数据表中添加了一个 clientId 列，该列将用于客户端（租户）之间的数据分离。 我不想创建自己的登录和身份验证提供程序，因为我担心它不安全。但是，我看不到登录后获取用户 Id 的任何方法，所以我不知道如何获取用户的 ClientId。我可以使用 Identity.name 属性，但如果存在重复名称的用户，那就不好了。 我需要创建自定义登录/用户注册吗？

Answer 1

使用 Identity 时，当您从多租户上传所有用户时，他们将在数据表中附加正确的 userID（唯一），因此使用 UserManager 您可以使用以下方法 < strong>FindByIdAsync 或 FindByEmailAsync 但在这里，如果您向数据表中的单个用户收费，并且租户中有任何重复的客户端（您就是这种情况），那么您可能会遇到问题指定），你将会遇到一个问题，您不知道哪个租户是客户端，假设在您的登录请求中您将有 [AspNetUserLogins] 表，其中包含登录提供程序以及附加的正确密钥，因此您最好的解决方案是FindByLoginAsync。

用户登录系统后，您可以使用 findByLoginAsync 向数据库询问 userId，对于该用户，您可以简单地使用 user.ClientId 获取 clientId