如何在更改具有 asp.net 身份的当前用户的用户名后更改身份验证 Cookie



使用 asp.net 标识版本 1.0.0-rc1 和实体框架 6.0.0-rc1(Visual Studio 2013 RC 附带的版本)。

试图让用户有机会改变他们的UserNameAuthenticationIdentityManager下似乎没有该功能,所以我使用 EF 更改数据(获取当前用户的用户对象,更改用户名并保存更改)。

问题是身份验证 cookie 保持不变,并且下一个请求失败,因为没有这样的用户。

过去使用表单身份验证,我使用以下代码来解决此问题。

var formsAuthCookie = Request.Cookies[FormsAuthentication.FormsCookieName];
var isPersistent = FormsAuthentication.Decrypt(formsAuthCookie.Value).IsPersistent;
FormsAuthentication.SetAuthCookie(newUserName, isPersistent);

我应该如何处理 asp.net 身份来更新 Cookie?

更新

以下代码似乎更新了身份验证 Cookie。

var identity = new ClaimsIdentity(User.Identity);
identity.RemoveClaim(identity.FindFirst(identity.NameClaimType));
identity.AddClaim(new Claim(identity.NameClaimType, newUserName));
AuthenticationManager.AuthenticationResponseGrant = new AuthenticationResponseGrant
    (new ClaimsPrincipal(identity), new AuthenticationProperties {IsPersistent = false});

剩下的问题是:如何从当前的身份验证cookie中提取IsPersistent值?

如何使用 AspNet.Identity 使用 Asp.Net MVC5 RTM 位登录/验证用户?

private async Task SignInAsync(ApplicationUser user, bool isPersistent)
{
    AuthenticationManager.SignOut(DefaultAuthenticationTypes.ExternalCookie);
    var identity = await UserManager.CreateIdentityAsync(user, DefaultAuthenticationTypes.ApplicationCookie);
    AuthenticationManager.SignIn(new AuthenticationProperties() { IsPersistent = isPersistent }, identity);
}

对于 RC1,您可以使用类似的代码。

AuthenticationManager.SignOut();
IdentityManager.Authentication.SignIn(AuthenticationManager, user.UserId, isPersistent:false);

对于持久值,您需要访问身份验证 Cookie 并检索状态。

更新:

使用适当的身份验证类型代替"持有者"。还要确保在发出登录票证时,您正在设置 AuthenticationProperties.IsPersistent。

bool isPersistent=false;
var authContext = await Authentication.AuthenticateAsync("Bearer");
if (authContext != null)
{
   var aProperties = authContext.Properties;
   isPersistent = aProperties.IsPersistent;
}

相关内容

  • 没有找到相关文章

最新更新