У нас в компании разрабатывается новое ПО планируется использовать ASP NET Core 2, ПО корпоративное по этому планируется использовать Windows Аутентификацию, но вся информации о пользователях храниться в базе данных. По хорошему после того как пользователь Аутентифицировался информацию о нём нужно добавить в список утверждений Claims для использования например в политиках. Но в какой момент это можно сделать? Проблема в том, что формы Login нету так как используется Windows Аутентификация.
-
Просто заведите мидлварю, в которой переопределяйте свойство User.– Pavel Mayorov30 ноя 2017 в 7:51
-
Пишу комментарием а не ответом потому что не знаю тонкостей. Если у кого-то есть желание расписать решение более подробно - пишите.– Pavel Mayorov30 ноя 2017 в 7:52
-
может это поможет docs.microsoft.com/en-us/aspnet/core/security/authentication/… или это docs.microsoft.com/ru-ru/iis/configuration/system.webServer/…– SergeyE30 ноя 2017 в 9:03
-
Спасибо, за ссылки, но я их уже читал.– Марат Сафин1 дек 2017 в 7:14
-
Pavel Mayorov буду пробовать, просто наделся, может кто знает другое решение.– Марат Сафин1 дек 2017 в 7:18
1 ответ
В общем, что я сделал. Тут прочитал как писать Middleware Components Вот что получилось: У меня есть объект User который содержит информацию о пользователе считанную с базы данных, есть объект реализующий IUserRepository который считывает User из базы данных по имени пользователя которое он берёт из IIdentity Далее создаёт Middleware Component:
public class AuthorizationMiddleware
{
private RequestDelegate _next;
public AuthorizationMiddleware(RequestDelegate next)
{
_next = next;
}
public async Task InvokeAsync(HttpContext context, IUserRepository repository)
{
ClaimsIdentity identity = context.User.Identity as ClaimsIdentity;
User user = repository.GetUser(identity);
identity.AddClaim(new Claim("FullName", user.FullName));
await _next(context);
}
}
Дальше регистрируем наш компонент:
public coid Configure(IApplicationBuilder app, IHostingEnvironment env)
{
// ......
app.UseMiddleware<AuthorizationMiddleware>();
// ......
}
Тут конечно есть ещё над чем поработать, так как при каждом запросе нужно делать запрос в базу, но думаю это можно решить кешированием данных.