Ответ 1
Попробуйте следующее:
[Authorize]
public ActionResult SomeAction()
{
var identity = (ClaimsIdentity)User.Identity;
IEnumerable<Claim> claims = identity.Claims;
...
}
Я разрабатываю веб-приложение MVC 5, используя подход Entity Framework 5 Database First. Я использую OWIN для аутентификации пользователей. Ниже показан мой метод входа в мой контроллер учетных записей.
public ActionResult Login(LoginViewModel model, string returnUrl)
{
if (ModelState.IsValid)
{
var user = _AccountService.VerifyPassword(model.UserName, model.Password, false);
if (user != null)
{
var identity = new ClaimsIdentity(new[] { new Claim(ClaimTypes.Name, model.UserName), }, DefaultAuthenticationTypes.ApplicationCookie, ClaimTypes.Name, ClaimTypes.Role);
identity.AddClaim(new Claim(ClaimTypes.Role, "guest"));
identity.AddClaim(new Claim(ClaimTypes.GivenName, "A Person"));
identity.AddClaim(new Claim(ClaimTypes.Sid, user.userID)); //OK to store userID here?
AuthenticationManager.SignIn(new AuthenticationProperties
{
IsPersistent = model.RememberMe
}, identity);
return RedirectToAction("Index", "MyDashboard");
}
else
{
ModelState.AddModelError("", "Invalid username or password.");
}
}
// If we got this far, something failed, redisplay form
return View(model);
}
Как вы можете видеть, я создаю ClaimsIdentity и добавляю несколько претензий к нему, а затем передавая его OWIN с помощью AuthenticationManager выполните знак.
Проблема, с которой я сталкиваюсь, заключается в том, что я не уверен, как обращаться к претензиям в остальной части моего приложения, либо в контроллерах, либо в представлениях Razor.
Я пробовал подход, указанный в этом уроке.
Например, я попробовал это в своем коде контроллера, пытаясь получить доступ к значениям, переданным в Претензии, однако user.Claims равен null
var ctx = HttpContext.GetOwinContext();
ClaimsPrincipal user = ctx.Authentication.User;
IEnumerable<Claim> claims = user.Claims;
Возможно, мне что-то не хватает.
UPDATE
Основываясь на ответе Дарина, я добавил его код, но все же я не вижу доступа к претензиям. См. Снимок экрана ниже, показывающий, что я вижу, когда он зависает над личностью. Рассматривает.
Попробуйте следующее:
[Authorize]
public ActionResult SomeAction()
{
var identity = (ClaimsIdentity)User.Identity;
IEnumerable<Claim> claims = identity.Claims;
...
}
Вы также можете сделать это:
//Get the current claims principal
var identity = (ClaimsPrincipal)Thread.CurrentPrincipal;
var claims = identity.Claims;
Обновление
Чтобы предоставить дополнительные пояснения в соответствии с комментариями.
Если вы создаете пользователей в своей системе следующим образом:
UserManager<applicationuser> userManager = new UserManager<applicationuser>(new UserStore<applicationuser>(new SecurityContext()));
ClaimsIdentity identity = userManager.CreateIdentity(user, DefaultAuthenticationTypes.ApplicationCookie);
Вы должны автоматически использовать некоторые претензии, относящиеся к вам Identity.
Чтобы добавить индивидуальные претензии после аутентификации пользователя, вы можете сделать это следующим образом:
var user = userManager.Find(userName, password);
identity.AddClaim(new Claim(ClaimTypes.Email, user.Email));
Претензии могут быть прочитаны обратно, как Дарин ответил выше или как я.
Претензии сохраняются, когда вы вызываете ниже, передавая идентификатор в:
AuthenticationManager.SignIn(new AuthenticationProperties() { IsPersistent = persistCookie }, identity);
В этой статье описывается это более подробно и специфично для MVC 5, другие статьи, которые я знаю, предназначены для MVC 4.
http://kevin-junghans.blogspot.co.uk/2013/12/using-claims-in-aspnet-identity.html
Я делаю свой собственный расширенный класс, чтобы увидеть, что мне нужно, поэтому, когда мне нужно в контроллер или мой просмотр, я добавляю только использование в мое пространство имен примерно так:
public static class UserExtended
{
public static string GetFullName(this IPrincipal user)
{
var claim = ((ClaimsIdentity)user.Identity).FindFirst(ClaimTypes.Name);
return claim == null ? null : claim.Value;
}
public static string GetAddress(this IPrincipal user)
{
var claim = ((ClaimsIdentity)user.Identity).FindFirst(ClaimTypes.StreetAddress);
return claim == null ? null : claim.Value;
}
public ....
{
.....
}
}
В моем контроллере:
using XXX.CodeHelpers.Extended;
var claimAddress = User.GetAddress();
В моей бритве:
@using DinexWebSeller.CodeHelpers.Extended;
@User.GetFullName()
Это альтернатива, если вы не хотите постоянно использовать требования. Взгляните на этот учебник от Ben Foster.
public class AppUser : ClaimsPrincipal
{
public AppUser(ClaimsPrincipal principal)
: base(principal)
{
}
public string Name
{
get
{
return this.FindFirst(ClaimTypes.Name).Value;
}
}
}
Затем вы можете добавить базовый контроллер.
public abstract class AppController : Controller
{
public AppUser CurrentUser
{
get
{
return new AppUser(this.User as ClaimsPrincipal);
}
}
}
В контроллере вы должны:
public class HomeController : AppController
{
public ActionResult Index()
{
ViewBag.Name = CurrentUser.Name;
return View();
}
}
Вы также можете сделать это.
IEnumerable<Claim> claims = ClaimsPrincipal.Current.Claims;
Чтобы продолжить касаться ответа Дарина, вы можете обратиться к своим конкретным требованиям с помощью метода FindFirst:
var identity = (ClaimsIdentity)User.Identity;
var role = identity.FindFirst(ClaimTypes.Role).Value;
Request.GetOwinContext().Authentication.User.Claims
Однако лучше добавить претензии в метод "GenerateUserIdentityAsync", особенно если включена функция restoreateIdentity в Startup.Auth.cs.
Помните, что для запроса IEnumerable вам нужно обратиться к system.linq.
Это даст вам необходимый объект расширения:
CaimsList.FirstOrDefault(x=>x.Type =="variableName").toString();
кратчайшая и упрощенная версия ответа @Rosdi Kasim'd
string claimvalue = ((System.Security.Claims.ClaimsIdentity)User.Identity).
FindFirst("claimname").Value;
Claimname
- это требование, которое вы хотите получить, если вы ищете претензию "StreedAddress", тогда указанный ответ будет таким:
string claimvalue = ((System.Security.Claims.ClaimsIdentity)User.Identity).
FindFirst("StreedAddress").Value;
В соответствии с классом ControllerBase вы можете получить претензии для пользователя, выполняющего действие.
здесь, как вы можете сделать это в 1 строке.
var claims = User.Claims.ToList();