IPrincipal tùy chỉnh cùng với WindowsAuthentication

Question

Có cách nào tốt để kết hợp Xác thực Windows ASP.NET với đối tượng IPrincipal/IIdentity tùy chỉnh không? Tôi cần phải lưu trữ địa chỉ email của người dùng và đã làm như vậy để xác thực biểu mẫu bằng cách sử dụng cặp IIdentity/IPrincipal tùy chỉnh mà tôi đã thêm vào Context.CurrentUser trong sự kiện AuthenticateRequest.

Làm cách nào tốt nhất để thực hiện điều này bằng WindowsAuthentication?

Answer 1

Có lẽ bạn có thể tạo "ExtendedWindowsPrincipal" làm lớp dẫn xuất dựa trên WindowsPrincipal và chỉ thêm dữ liệu thừa vào lớp dẫn xuất?

Bằng cách đó, ExtendedWindowsPrincipal của bạn sẽ vẫn được nhận ra ở bất cứ nơi nào cần có WindowsPricinpal. HOẶC: Vì bạn đang nói về việc sử dụng Xác thực Windows, có thể bạn đang ở trong mạng Windows - có một Thư mục Họat động hoặc cơ sở dữ liệu người dùng ở đâu đó, nơi bạn có thể tra cứu địa chỉ email của mình quan tâm thay vì lưu trữ nó trong hiệu trưởng?

Marc

Answer 2

Tôi đã kết thúc tái cấu trúc giải pháp ban đầu của mình để thay thế Hiệu trưởng thay vì nhận dạng như tôi nghĩ ban đầu. Thay thế Identity tỏ ra rắc rối, vì tôi gặp phải các vấn đề bảo mật khi tạo một thể hiện của một WindowsPrincipal mở rộng mới.

public class ExtendedWindowsPrincipal : WindowsPrincipal 
{ 
    private readonly string _email; 

    public ExtendedWindowsPrincipal(WindowsIdentity ntIdentity, 
     string email) : base(ntIdentity) 
    { 
      _email = email; 
    } 

    public string Email 
    { 
     get { return _email; } 
    } 
} 

Trong mô-đun xác thực của tôi thay thế hiệu trưởng trên HttpContext như thế này:

var currentUser = (WindowsIdentity)HttpContext.Current.User.Identity; 
HttpContext.Current.User = 
    new ExtendedWindowsPrincipal(currentUser, userEmail);