ASP.NET 身份声明

Question

我在理解声明时遇到问题，尤其是角色。

以下给了我分配给用户的两个角色

var roles = UserManager.GetRolesAsync(user.Id).Result;

但是当我得到声明并遍历它时，我只得到第一个角色。两个角色我都没有。请注意，我在登录时没有在声明中设置任何角色。

操作代码

IEnumerable<Claim> claims = null;
var identity = HttpContext.User.Identity as ClaimsIdentity;
if (identity != null && identity.Claims != null && identity.Claims.Any())
{
    claims = identity.Claims;
}
return View(claims);

以及对应的视图代码

@model IEnumerable<System.Security.Claims.Claim>
@{
    ViewBag.Title = "Display Claims";
}

<h2>Display Claims</h2>

@if (Model == null)
{
    <p class="alert-danger">No claims found</p>
}
else
{
    <table class="table table-bordered">
        <tr>
            <th>Subject</th>
            <th>Issuer</th>
            <th>Type</th>
            <th>Value</th>
        </tr>
        @foreach (var claim in Model.OrderBy(x => x.Type))
        {
            <tr>
                <td>@claim.Subject.Name</td>
                <td>@claim.Issuer</td>
                <td>@Html.ClaimType(claim.Type)</td>
                <td>@claim.Value</td>
            </tr>
        }
    </table> 
}

这是输出。我在这里错过了什么？

而表有两种作用

更新 #1

我添加了名字和姓氏作为远程声明，登录并且两个角色现在都显示了。我没有改变任何东西。所以现在我更困惑了......

这里是添加远程声明的提供者

public static class ClaimsUserInfoProvider
    {
        public static IEnumerable<Claim> GetClaims(ClaimsIdentity user, ApplicationUser applicationUser)
        {
            var claims = new List<Claim>();

            claims.Add(CreateClaim(ClaimTypes.GivenName, applicationUser.FirstName + " " + applicationUser.LastName));

            return claims;
        }

        private static Claim CreateClaim(string type, string value)
        {
            return new Claim(type, value, ClaimValueTypes.String, "RemoteClaims");
        }
    }

以及使用声明提供程序的登录操作

[HttpPost]
        [AllowAnonymous]
        [ValidateAntiForgeryToken]
        public async Task<ActionResult> Login(LoginViewModel model)
        {
            if (ModelState.IsValid)
            {
                var user = await UserManager.FindAsync(model.UserName, model.Password);
                if (user == null)
                {
                    ModelState.AddModelError("", "Invalid user name or password.");
                }
                else
                {
                    var identity = await UserManager.CreateIdentityAsync(user, DefaultAuthenticationTypes.ApplicationCookie);
                    //add claims
                    identity.AddClaims(ClaimsUserInfoProvider.GetClaims(identity, user));

                    AuthenticationManager.SignOut();
                    AuthenticationManager.SignIn(new AuthenticationProperties
                    {
                        IsPersistent = model.RememberMe
                    }, identity);
                    if (!String.IsNullOrEmpty(model.ReturnUrl))
                    {
                        return Redirect(model.ReturnUrl);
                    }
                    return RedirectToAction("Index", "Home");
                }
            }
            return View(model);
        }

Answer 1

很难确定，但我认为这里发生的情况是声明被缓存在用于验证用户的 cookie 中。当用户首次登录时，会从数据库中读取声明，并使用声明创建 cookie 并将其存储在用户浏览器中。所有进一步的请求都会从 cookie 中读取用户声明信息，直到它过期。我在ASP.NET Identity Cookie Expiration 上写了一篇详细的博客文章，以获取有关如何管理过期的更多信息。

您的一些措辞暗示（我只是猜测）角色是在用户已经登录之后添加的，因此这些角色没有添加到 cookie 中并且不会打印出来。当您添加代码以添加名称时，声明会刷新，原因如下：

1. cookie 已过期，您必须重新登录。
2. 您已退出（删除了 cookie），然后重新登录。

3. 您保持登录状态，但当您重新发布到 login 操作时，您会调用 signout，然后调用 signin 刷新 cookie：

   AuthenticationManager.SignOut(); AuthenticationManager.SignIn(new AuthenticationProperties

您可以复制您遇到的行为：

1. 确保用户已退出
2. 从AspNetUserRoles 表中删除用户的角色
3. 让用户登录
4. 将角色添加回AspNetUserRoles 表中的用户（手动或通过您管理用户角色的应用程序通过某些操作）
5. 打印出角色
6. 您不会在打印输出中看到角色。
7. 接下来将用户注销并重新登录，然后您将看到预期的角色。

每次添加角色或声明时，您都需要让用户手动注销，或者您可以拨打电话刷新 cookie，正如我之前提到的。这个answer here 提供了一些关于如何有效刷新 cookie 的上下文。