我们可以扩展 HttpContext.User.Identity 以在 asp.net 中存储更多数据吗？

Question

我使用 asp.net 身份。我创建了实现用户身份的默认 asp.net mvc 应用程序。应用程序使用 HttpContext.User.Identity 来检索用户 ID 和用户名：

string ID = HttpContext.User.Identity.GetUserId();
string Name = HttpContext.User.Identity.Name;

我可以自定义 AspNetUsers 表。我向该表添加了一些属性，但希望能够从 HttpContext.User 中检索这些属性。那可能吗 ？如果可以的话，我该怎么做？

Answer 1

您可以为此目的使用声明。默认的 MVC 应用程序在代表系统中用户的类上有一个方法，称为GenerateUserIdentityAsync。在那个方法里面有一条评论说// Add custom user claims here。您可以在此处添加有关用户的其他信息。

例如，假设您想添加最喜欢的颜色。你可以这样做

public async Task<ClaimsIdentity> GenerateUserIdentityAsync(UserManager<ApplicationUser> manager)
{
    // Note the authenticationType must match the one defined in CookieAuthenticationOptions.AuthenticationType
    var userIdentity = await manager.CreateIdentityAsync(this, DefaultAuthenticationTypes.ApplicationCookie);
    // Add custom user claims here
    userIdentity.AddClaim(new Claim("favColour", "red"));
    return userIdentity;
}

在您的控制器中，您可以通过将User.Identity 转换为ClaimsIdentity（在System.Security.Claims 中）来访问声明数据，如下所示

public ActionResult Index()
{
    var FavouriteColour = "";
    var ClaimsIdentity = User.Identity as ClaimsIdentity;
    if (ClaimsIdentity != null)
    {
        var Claim = ClaimsIdentity.FindFirst("favColour");
        if (Claim != null && !String.IsNullOrEmpty(Claim.Value))
        {
            FavouriteColour = Claim.Value;
        }
    }

    // TODO: Do something with the value and pass to the view model...

    return View();
}

声明很好，因为它们存储在 cookie 中，因此一旦您在服务器上加载并填充它们一次，就无需一次又一次地访问数据库来获取信息。