使用标识在核心中调试时为当前用户添加或删除角色 asp.net?

Question

我想更改当前登录用户的角色以进行测试，我不知道在哪里可以做到这一点以及如何在当前声明集合中添加和删除声明

Answer 1

一种方法是注册一个自定义IClaimsTransformation，您可以在其中创建自定义主体并根据需要更改其标识/声明/角色。

IClaimsTransformation服务(如果存在(将在请求成功进行身份验证后调用。

我创建了一个仅在开发环境中生效的自定义转换，如下所示：

public class CustomClaimsTransformation : IClaimsTransformation
{
private readonly IHostingEnvironment env;
// if you're using 3.0, use `IWebHostEnvironment` instead
public CustomClaimsTransformation(IHostingEnvironment env) 
{
this.env = env;
}
public Task<ClaimsPrincipal> TransformAsync(ClaimsPrincipal principal)
{
if (!NeedChangeClaims(principal)) 
return Task.FromResult(principal);
var identity = principal.Identity as ClaimsIdentity;
// filter claims (i.e. remove claims)
var claims= identity.Claims
.Where(c => !ShouldRemoveThisClaim(c));     
// map a new identity
identity = new ClaimsIdentity(claims, identity.AuthenticationType, identity.RoleClaimType,identity.NameClaimType);
// add extra claims as you like
identity.AddClaim(new Claim(ClaimTypes.StreetAddress,"NY"));
return Task.FromResult(new ClaimsPrincipal(identity));
}
private bool NeedChangeClaims(ClaimsPrincipal cp) 
{
if (env.IsDevelopment()) { 
return true;
}
return false;
}
private bool ShouldRemoveThisClaim(Claim c) 
{
if (c.Type == ClaimTypes.Role && c.Value == "FIAdmin")
return true;
if (c.Type == ClaimTypes.Role && c.Value == "HRAdmin")
return true;
if (c.Type == ClaimTypes.OtherPhone)
return true;
return false;
}
}

要启用此服务，我们还需要在 Startup 中注册它：

services.AddDefaultIdentity<IdentityUser>()
.AddDefaultUI(UIFramework.Bootstrap4)
.AddRoles<IdentityRole>()
.AddEntityFrameworkStores<ApplicationDbContext>();
services.AddSingleton<IClaimsTransformation, CustomClaimsTransformation>();