Asp.net 成员身份自定义身份验证将用户详细信息添加到具有角色的 userdata

Question

我已按照以下指南Forms-Authentication-and-Role-based-Authorization 成功实现自定义会员身份验证和授权。我正在使用会话来获取其他用户详细信息，例如名字和姓氏。但是，当 auth cookie 仍然存在/有效时，会话可能会丢失。现在我希望能够将用户详细信息添加到 cookie，但不知道该怎么做。正在考虑将其添加到角色字符串并从那里获取它，但不确定有什么含义。我也看过这个链接Store data in auth cookie，但它没有提到使用角色。

因此，我如何将角色和其他用户详细信息作为 cookie 的一部分获取，这样我就不必访问数据库来获取这些详细信息？

谢谢。

Answer 1

我会创建一个custom RoleProvider，而不是您链接的方法。

至于用户详细信息，我会将其与身份验证/授权逻辑分开。正如 Zhaph - Ben Duguid 建议的那样，使用 Profile Provider，或者自己实现它。

如果你使用 Session 来缓存用户详细信息，那么 Session 与身份验证 cookie 无关这一事实是没有问题的，因为如果 Session 丢失，你总是可以从数据库中刷新。

类似：

public UserDetails UserDetails
{
    get
    {
        UserDetails userDetails = Session["UserDetails"] as UserDetails;
        if (userDetails == null)
        {
            userDetails = GetUserDetailsFromDatabase(HttpContext.Current.User.Identity.Name);
            Session["UserDetails"] = userDetails;
        }
        return userDetails;
    }
}

Answer 2

如果您要使用 Membership 提供程序创建持久用户，最好将其他用户详细信息存储在独立于用户浏览器的类似持久存储中。

您是否查看过Profile provider，它允许您将个人资料信息与您的会员数据一起存储？这可以与 Membership 和 Roles 提供程序一起工作，甚至允许您为匿名用户创建一个持久的配置文件，您可以在他们注册后继续使用。

如果您确定不想使用配置文件提供程序（并且有理由不这样做），那么请务必查看DanH's answer 关于使用 AuthToken 的 UserData 字段 - 但请注意您将需要自己生成（或重新生成）身份验证令牌 - 我不应该担心这个更不用说角色，它应该可以很好地与现有方法一起工作。