müssen Post Authenticate in Asp.Net Core behandeln

Question

Ich bin bereit, Asp.Net-Core zu verwenden, aber hier ist, was ich tue. In MVC 5 habe ich ein Http-Modul, das das PostAuthenticate-Ereignis behandelt, um den Anspruch zu erstellen, wo ich einige Sachen mache, um Rollen für den Benutzer zu bestimmen. Ich sehe keine Möglichkeit, das Gleiche in Core zu tun. Beachten Sie, dass dies die Windows-Authentifizierung verwendet, so dass keine Anmeldemethode zur Verfügung steht.

Von der aktuellen httpModule, die an die PostAuthenticate hängt, weil ich einige Dinge für den Benutzer initialisieren möchte.
context.PostAuthenticateRequest + = Context_PostAuthenticateRequest;

Beachten Sie, dass httpModules nicht mehr mit Core vorhanden sind und das auf Middleware verschoben wird. Ich sehe nicht, wie man in diesem Ereignis von dort jedoch anzapfen.

Answer 1

Die Windows-Authentifizierung wird von den Hosts (IIS oder HttpSys/WebListener) am Anfang Ihrer Anwendungspipeline ausgeführt. Die erste Middleware in Ihrer Pipeline entspricht in diesem Fall PostAuthenticateRequest. Arbeiten Sie mit HttpContext.User, so wie Sie es für richtig halten.

Answer 2

Ich habe das heute zum ersten Mal gemacht. Zwei grundlegende Schritte hier.

Erstes: Erstellen Sie eine Klasse, die die IClaimsTransformer-Schnittstelle implementiert.

public class MyTransformer : IClaimsTransformer 
{ 
    public Task<ClaimsPrincipal> TransformAsync(ClaimsTransformationContext context) 
    { 
     //don't run if user isn't logged in 
     if(context.Principal.Identity.IsAuthenticated) 
     { 
      ((ClaimsIdentity)context.Principal.Identity)?.AddClaims(...); 
     } 
    } 
    return Task.FromResult(context.Principal); 
} 

Zweitens: diese Zeile Startup.cs hinzufügen in

public void Configure(IApplicationBuilder app, ..., ...) 
{ 
    //app.Use...Authentication stuff above, for example 
    app.UseOpenIdConnectAuthentication(new OpenIdOptions 
    { 
     //or however you like to do this. 
    }); 

    app.UseClaimsTransformation(o => new MyTransformer().TransformAsync(o)); 
    //UseMvc below 
    app.UseMvc(...); 
} 

Beachten Sie, dass TransformAsync bei jeder Anfrage ausgeführt wird, so dass Sie möglicherweise in Verwendung Sitzungen oder Caching aussehen soll, wenn Sie treffen eine Datenbank damit.