SignalR 2 中的声明身份

Question

我正在尝试从使用 SignalR 的 ASP.NET MVC5 获得基于声明的授权，并且我已按照本教程进行操作：

http://www.asp.net/signalr/overview/signalr-20/security/hub-authorization

我尝试了集线器上的 vanilla Authorize 属性以及他们作为示例提供的自定义 AuthorizeClaimsAttribute 类，但它们似乎都不起作用。

在后一种情况下，IPrincipal user 参数作为 null 传入。事实上，request.GetOwinContext() 扩展方法返回的整个上下文似乎是未初始化的，因此尝试挖掘对象以“免费”获取它是行不通的。

但是，我确实在请求标头中看到了这些 cookie：

• .AspNet.ApplicationCookie
• __RequestVerificationToken
• ASP.NET_SessionId

它们都包含Microsoft.AspNet.SignalR.Cookie的实例。

是让我自己进行 cookie 解析/解密的唯一方法吗？如果有，怎么做？

Answer 1

原来问题与Startup 类中处理程序注册的顺序有关。

我在调用app.UseCookieAuthentication(...) 之前调用了app.MapSignalR()，但只需切换顺序，一切都开始工作了。

更重要的是，它可以与直接应用于集线器的普通Microsoft.AspNet.SignalR.AuthorizeAttribute一起使用，无需自定义属性。