ASP.NET Identity，多个用户具有相同的用户名，但属于不同的公司。覆盖 FindAsync？答案

【问题标题】：ASP.NET Identity, multiple users with the same username, but belonging to different companies. Override FindAsync?ASP.NET Identity，多个用户具有相同的用户名，但属于不同的公司。覆盖 FindAsync？
【发布时间】：2014-06-18 10:00:56
【问题描述】：

我是 MVC 和 EF 的新手，我正在开发一个使用 Identity 进行用户和角色管理的项目。在 Visual Studio 的预定义登录函数中，有一个名为 FindAsync 的函数，用于通过用户名和密码获取用户。在我的情况下，可以有多个用户具有相同的用户名和密码，但他们将属于不同的公司。我想知道最好的方法；我应该覆盖 FindAsync 函数（以及其他必要的函数）并添加另一个参数，还是应该在没有 Identity 的情况下自己实现用户和角色管理？还是有其他更好的解决方案？

如果最好的解决方案是重写该函数，那么我有点不确定该怎么做，因为 UserManager 的源代码尚未开放。

您可以在下面找到我的模型的登录功能和外卖：

    public async Task<ActionResult> Login(Login model, string returnUrl)
    {
        if (ModelState.IsValid)
        {
            var user = await UserManager.FindAsync(model.UserName, model.Password);
            if (user != null)
            {
                await SignInAsync(user, model.RememberMe);
                return RedirectToLocal(returnUrl);
            }
            else
            {
                ModelState.AddModelError("", "Invalid username or password.");
            }
        }

        // If we got this far, something failed, redisplay form
        return View(model);
    }

public class Company
{
    public int Id { get; set; }
    [Required]
    public string Name { get; set; }
    public virtual ICollection<User> Users { get; set; }
    public virtual ICollection<Role> Roles { get; set; }
}

public class User : IdentityUser
{
    public string FirstName { get; set; }
    public string LastName { get; set; }
    [Required]
    public virtual int CompanyId { get; set; }
    [Required]
    public virtual Company Company { get; set; }
}

非常欢迎任何帮助！

【问题讨论】：

标签： asp.net entity-framework asp.net-membership asp.net-identity usermanager

【解决方案1】：

我想我会创建自己的UserManager 实现并创建一个类似FindByCompanyAsync(string userName, string password, string companyName) 的方法

在这种方法中，您可以通过获取 UserManager 的所有用户来搜索用户，并使用 LINQ 表达式根据用户名和公司名称对其进行过滤。

【讨论】：

【解决方案2】：

我找到了这个帖子，它解决了与我相同的问题： How to implement Multi-tenant User Login using ASP.NET Identity

这似乎是一个不错的方法，我会像他一样尝试自己实现 UserStore。

【讨论】：

【解决方案3】：

我将 companyId 发送到 UserStore 并覆盖 FindByNameAsync 函数以过滤 userName 和 companyId。我不喜欢的是我不能使用 GetUserAggregateAsync 函数，因为它是私有的。我的解决方案还有其他缺点吗？

public class UserStore : UserStore<User>
{
    public int companyId = -1;

    public UserStore(DbContext context, int companyId)
        : base(context)
    {
        this.companyId = companyId;
    }

    public override Task<User> FindByNameAsync(string userName)
    {
        if (companyId < 0)
        {
            throw new Exception("There is no companyId associated with the UserStore.");
        }
        return QueryableExtensions.FirstOrDefaultAsync<User>(QueryableExtensions.Include<User, ICollection<IdentityUserLogin>>(QueryableExtensions.Include<User, ICollection<IdentityUserClaim>>(QueryableExtensions.Include<User, ICollection<IdentityUserRole>>(this.Users, (User u) => u.Roles), (User u) => u.Claims), (User u) => u.Logins), (User u) => u.UserName.ToUpper() == userName.ToUpper() && u.CustomerId == this.companyId);
    }
}

【讨论】：