1

У нас в компании разрабатывается новое ПО планируется использовать ASP NET Core 2, ПО корпоративное по этому планируется использовать Windows Аутентификацию, но вся информации о пользователях храниться в базе данных. По хорошему после того как пользователь Аутентифицировался информацию о нём нужно добавить в список утверждений Claims для использования например в политиках. Но в какой момент это можно сделать? Проблема в том, что формы Login нету так как используется Windows Аутентификация.

5

1 ответ 1

0

В общем, что я сделал. Тут прочитал как писать Middleware Components Вот что получилось: У меня есть объект User который содержит информацию о пользователе считанную с базы данных, есть объект реализующий IUserRepository который считывает User из базы данных по имени пользователя которое он берёт из IIdentity Далее создаёт Middleware Component:

public class AuthorizationMiddleware 
{
    private RequestDelegate _next;
    public AuthorizationMiddleware(RequestDelegate next)
    {
        _next = next;
    }
    public async Task InvokeAsync(HttpContext context, IUserRepository repository)
    {
        ClaimsIdentity identity = context.User.Identity as ClaimsIdentity;
        User user = repository.GetUser(identity);
        identity.AddClaim(new Claim("FullName", user.FullName));
        await _next(context);
    }
}

Дальше регистрируем наш компонент:

public coid Configure(IApplicationBuilder app, IHostingEnvironment env)
{
// ......
app.UseMiddleware<AuthorizationMiddleware>();
// ......
}

Тут конечно есть ещё над чем поработать, так как при каждом запросе нужно делать запрос в базу, но думаю это можно решить кешированием данных.

Ваш ответ

Нажимая на кнопку «Отправить ответ», вы соглашаетесь с нашими условиями использования и подтверждаете, что прочитали и поняли наши политику конфиденциальности и нормы поведения.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.