ASP.NET 身份数据库 第一个自定义用户和角色

Question

我们正在尝试实现一个带有 OWIN 和 .Net Identity 的 Web API 项目，用于身份验证。我们有针对用户和角色的自定义数据库表，因此我们需要对 EF 采用数据库优先方法。

我已经设法让 Identity 与我们的自定义帐户表一起使用（感谢其他堆栈溢出线程），但我坚持让角色工作......

总之，到目前为止我所做的是实现具有以下函数的自定义IUserStore。

public class IdentityUserStore<TUser> : 
    IUserStore<TUser>, where TUser : IdentityUser
{
    ....
    public Task<TUser> FindByNameAsync(string userName)
    {
        //throw new NotImplementedException();
        IdentityUser user = null;
        Account result = _accountRepo.GetByEmail(userName);
        if (result != null)
        {
            user = new IdentityUser()
            {
                Id = result.Code,
                UserName = result.Email,
                SecurityStamp = result.SecurityStamp,
                PasswordHash = result.PasswordHash,
            };
        }
        return Task.FromResult<TUser>(user as TUser);
    }
    ....
}

** 请注意，帐户实体没有继承 IUser，因此我必须手动映射 IdentityUser 所需的最小数据。

然后覆盖 GrantResourceOwnerCredentials 函数，如下所示

public override async Task GrantResourceOwnerCredentials(OAuthGrantResourceOwnerCredentialsContext context)
{
        context.OwinContext.Response.Headers.Add("Access-Control-Allow-Origin", new[] { "*" });
        UserManager<IdentityUser> _userManager = new UserManager<IdentityUser>(new IdentityUserStore<IdentityUser>());
        IdentityUser user = await _userManager.FindAsync(context.UserName, context.Password);
        if (user == null)
        {
            context.SetError("invalid_grant", "The user name or password is incorrect.");
            return;
        }
        var identity = new ClaimsIdentity(context.Options.AuthenticationType);
        identity.AddClaim(new Claim("sub", context.UserName));
        identity.AddClaim(new Claim("role", "user"));
        context.Validated(identity);
}

使用上述 [授权] 属性有效，但我们无法获得 [授权（角色="XXX"）]，因为角色信息不可用。

任何人都可以帮助我指出从自定义数据库表中检索用户角色的正确方向，以便它与 .Net Identity 框架一起使用？

谢谢！

Answer 1

上述代码的问题在于，您添加了一个具有未知（至少对于系统）声明类型的角色。对于角色，预定义的声明类型为 http://schemas.microsoft.com/ws/2008/06/identity/claims/role 或 System.Security.Claims.ClaimTypes.Role 。所以请将您的代码更改为

identity.AddClaim(new Claim("sub", context.UserName));
identity.AddClaim(new Claim(ClaimTypes.Role, "user"));