我正在试图远离WebForms并学习MVC,特别是使用新的ASP.NET身份模型。但是,我似乎找不到来自Microsoft的任何正式文档,演示了如何创建一个声明对象,并将其存储在经过身份验证的用户的数据库中。
我的网站,需要做以下事情:
>认证用户 – TICK
>创建声明,并将用户信息存储在其中,以便我可以在整个会话期间使用它 – NO TICK
>从新的ASP.NET角色表 – NOT TICK中拉回用户角色
任何人都可以看出如何实现这一点?
解决方法
老实说,我还在学习身份认同的绳索。诚然,Microsoft提供的文档可能会更好,但我从来没有发现任何文档都有帮助。最好的东西总是来自社区,不幸的是,身份仍然是如此新鲜,社区有时间真正体现出来。
也就是说,这是我所知道的,但是有一种理解,可能会有更好的方法,我根本没有意识到。
权利要求
您的UserManager有三种重要的方法:GetClaimsAsync,AddClaimAsync和RemoveClaimAsync。
var claims = await UserManager.GetClaimsAsync(userId);
var userId = User.Identity.GetUserId();
一旦有了索赔,就可以提出一个具体的说法:
var someClaim = claims.FirstOrDefault(c => c.Type == "SomeClaimType");
其中“SomeClaimType”是声明的添加名称。在某些情况下,这可能是一个完全限定的URN,或者它可能只是一个简单的字符串。如果不是你自己添加的东西,最好的方法是在调试会话期间检查索引变量,看看你在那里的实际情况。
另外,由于索引列表是可查询的,所以您几乎可以执行任何您想要的LINQ查询,Where,Count等。
添加新的声明:
await UserManager.AddClaimAsync(userId,new Claim("SomeClaimType",claimValue));
并删除索赔:
await UserManager.RemoveClaimAsync(userId,someClaim);
角色
var roles = await UserManager.GetRolesAsync(userId);
查看用户是否具有特定的角色:
var hasRole = await UserManager.IsInRoleAsync(userId,"SomeRole");
await UserManager.AddToRoleAsync(userId,"SomeRole");
并删除:
await UserManager.RemoveFromRoleAsync(userId,"SomeRole");
首先添加角色有点不同;您必须创建一个RoleStore实例。
var roleStore = new RoleStore<IdentityRole>(context);
然后,您可以使用它来管理所有角色。例如,要创建一个新的角色:
await roleStore.CreateAsync(new IdentityRole("RoleName"));
去除:
var identityRole = await roleStore.FindByNameAsync("RoleName"); await roleStore.DeleteAsync(identityRole);
获取所有角色,目前不能使用Identity-specific API,但您可以直接回到使用Entity Framework进行查询:
var allRoles = context.Roles.OrderBy(o => o.Name);