自定义没有角色的 IdentityUser

Question

我已经开始开发一个新的 ASP.NET MVC 应用程序，我想使用 ASP.NET Identity 2 进行用户管理。我想摆脱角色，因为我认为这绝对不需要，特别是如果我想到这种方式，ASP.NET Identity 在幕后处理角色：正如声明的那样。 （如有错误请指正）

我有两个关于这个问题的信息：This official Microsoft-Documentation 指出，如果开箱即用的方法不能满足所有要求，则只需要实现所需的功能。另一个信息是，必须从Microsoft.AspNet.Identity.EntityFramework.IdentityUser 派生自定义用户。但是 IdentityUser 实现了IdentityUser<string, IdentityUserLogin, IdentityUserRole, IdentityUserClaim>, IUser, IUser<string>

从我的角度来看，这些信息并不是真正兼容的，因为如果我从这个 IdentityUser 派生，无论我需要与否，我都会将所有这些东西放入我的 CustomUser-Implementation 中。

还有一件事我想知道：根据我对身份架构的理解，主要有两个部分：商店和经理。 Manager 耦合到 Application 和 Store，而 Store 耦合到 Manager 和 Storage。

存储接口与我预期的一样灵活。也许我应该从这里开始 - 但我仍然不知道如何创建一个 customUser 作为一个实体，它派生自 IdentityUser，而不引用任何角色。谁能告诉我我的问题是什么？

我发现的关于这个问题的唯一 stackoverflow 问题是 here。但我不相信，这是一种可以遵循的方法。

Answer 1

嗯，首先，你不能真正摆脱角色。您可以选择不使用它们，但您仍将拥有一个 AspNetRoles 表。随着角色功能的加入，没有办法摆脱它。身份是可扩展的，因为您可以自定义和扩展角色，但关系是不可移除的。 Microsoft 文档本身并没有错；只是可能并不完全清楚。如果您不想使用角色，则不必实现任何基于角色的功能。换句话说，您不必创建功能来管理角色、为用户分配角色或验证用户是否属于特定角色。但是，这并不意味着核心角色功能不再存在于 Identity 中：只是您可以选择不使用它。

其次，角色实际上是需要的，至少如果您希望拥有基于权限的访问控制。如果每个登录用户都可以做任何其他登录用户可以做的事情，那么角色可能不是必需的，但如果有任何特定于用户子集的功能，那么您需要角色。此外，角色不是声明，尽管它们的功能与声明一样。不过，身份有一个单独的“声明”概念。