带有注入 SessionStore 的 AspNet Core CookieAuthentication

Question

在将 ASPNetCore 1.1 项目迁移到 ASPNetCore 2.0 期间，我们偶然发现了 Cookie-AuthN 及其SessionStore 的问题。

ASP.NET Core 1 允许我们做这样的事情：

public void ConfigureServices(...) {
    Services.AddDistributedSqlServerCache(...);
    Services.AddSingleton<DistributedCookieSessionStore>(); /// SQL based store
}

public void Configure(IApplicationBuilder app, IHostingEnvironment env, ILoggerFactory loggerfactory) {
    var cookieOptions = app.ApplicationServices.GetRequiredService<IOptions<CookieAuthenticationOptions>>().Value;
    cookieOptions.SessionStore = app.ApplicationServices.GetRequiredService<DistributedCookieSessionStore>();

    app.UseCookieAuthentication(cookieOptions);
}

杂乱无章，但尽其所能。

现在使用 ASP.NET Core 2 app.UseAuthentication() 没有允许修改选项的签名，并且我无法使用 DI 来获取会话存储。

Answer 1

经过长时间的搜索，我遇到了这个讨论https://github.com/aspnet/Security/issues/1338，他们提到了IPostConfigureOptions 接口。我把它放在一起，这对我有用：

1) 实现接口IPostConfigureOptions<CookieAuthenticationOptions>

public class PostConfigureCookieAuthenticationOptions : IPostConfigureOptions<CookieAuthenticationOptions>
{
    private readonly ITicketStore _ticketStore;

    public PostConfigureCookieAuthenticationOptions(ITicketStore ticketStore)
    {
        _ticketStore = ticketStore;
    }

    public void PostConfigure(string name, CookieAuthenticationOptions options)
    {
        options.SessionStore = _ticketStore;
    }
}

2) 在Startup.ConfigureServices方法中将此实现注册到容器中

services.AddSingleton<IPostConfigureOptions<CookieAuthenticationOptions>, PostConfigureCookieAuthenticationOptions>();