在控制器构造函数中使用 User.Identity.Name 定义用户

Question

对于要与用户帐户交互的操作，我想创建一个“TheUser”对象，并在我的控制器上的任何操作完成后立即将该对象添加到“ViewData[“TheUser”]”调用。

如果用户已登录，它将从数据库中获取用户的信息，如果没有，“TheUser”对象将为空。

我尝试在控制器构造函数中访问“User.Identity.Name”，但它不是在调用任何操作之前创建的。

我正在查看自定义授权过滤器，但这些过滤器不允许我创建“TheUser”对象并将其存储在 ViewData 中。

这是我想要完成的一个简短的 sn-p：

[Authorize]
public class HomeController : Controller
{
    User TheUser;

    public HomeController()
    {
        TheUser = User.Identity.IsAuthenticated ? UserRepository.GetUser(User.Identity.Name) : null;

        ViewData["TheUser"] = TheUser;  
    }
}

Answer 1

我创建了一个自定义的 Controller 基类并向其添加了“CurrentUser”属性。

在 Initialize 方法中，我放置了获取用户的逻辑，然后将其添加到 ViewData 和控制器的“CurrentUser”属性中。

我让我的控制器继承了自定义的基本 Controller 类，并且我能够在控制器中的任何位置引用“CurrentUser”变量：

public class CustomControllerClass : Controller
{
    public User CurrentUser { get; set; }

    protected override void Initialize(RequestContext requestContext)
    {
        base.Initialize(requestContext);

        if (requestContext.HttpContext.User.Identity.IsAuthenticated)
        {
            string userName = requestContext.HttpContext.User.Identity.Name;
            CurrentUser = UserRepository.GetUser(userName);
        }

        ViewData["CurrentUser"] = CurrentUser;                
    }
}

Answer 2

我使用构造函数方法以类似的方式设置我的基本控制器，并且我能够通过以下方式读取此用户信息。注意：我只存储 UserId，而不是 User 对象，但我的代码的重点是展示如何在 contriuctor 方法中获取所需的信息。

public abstract class BaseController : Controller
{
    int _UserId = 0;

    public int UserId
    {
        get { return _UserId; }
        set { _UserId = value; }
    }

    public BaseController()
    {
        var userFromAuthCookie = System.Threading.Thread.CurrentPrincipal;

        if (userFromAuthCookie != null  && userFromAuthCookie.Identity.IsAuthenticated) // && !String.IsNullOrEmpty(userFromAuthCookie.Identity.Name))
        {
            busUser userBO = AceFactory.GetUser();
            string userNameFromAuthCookie = userFromAuthCookie.Identity.Name;
            _UserId = userBO.GetUserIdByUsername(userNameFromAuthCookie);
        }
    }

Answer 3

public abstract class YourController : Controller
{
    public YourController()
    {
        var user = System.Threading.Thread.CurrentPrincipal;

        TheUser = User.Identity.IsAuthenticated ? UserRepository.GetUser(user.Identity.Name) : null;

        ViewData["TheUser"] = TheUser;  
    }
}

Answer 4

是否必须为每个控制器操作或仅针对特定操作实例化用户？

如果您创建一个 ActionFilterAttribute，您确实可以访问控制器上下文。不确定 AuthorizationFilters 是否如此，但您可以尝试以下方法：

public class MyCustomFilter: ActionFilterAttribute
{

    public override void OnActionExecuting(ActionExecutingContext filterContext)
    {
        filterContext.Controller.ViewData["TheUser"] = User.Identity.IsAuthenticated ? UserRepository.GetUser(User.Identity.Name) : null;
        base.OnActionExecuting(filterContext);
    }
}

然后，将此附加到必要的控制器操作。