Holen Sie sich Benutzeransprüche, bevor eine Seite beim externen ADFS-Login geladen wird

Question

Ich versuche, auf Benutzeransprüche zuzugreifen, die von der ADFS-Anmeldung zurückkommen. ADFS gibt den Benutzernamen zurück und mit diesem Benutzernamen muss ich eine Abfrage an eine andere Datenbank ausführen, um Benutzerinformationen zu erhalten und sie zu speichern. Ich weiß nicht, wo ich das machen soll und was die beste Praxis ist. Ich kann wie Benutzer Ansprüche im View-Controller zugreifen:

public ActionResult Index() 
{ 
    var ctx = Request.GetOwinContext(); 
    ClaimsPrincipal user = ctx.Authentication.User; 
    IEnumerable<Claim> claims = user.Claims; 
    return View(); 
} 

Aber was muss ich tun, ist, wie ich Zugriff auf den Behauptungen wie in global.asax.cs oder startup.cs bevor die Anwendung ausgeführt Benutzerinformationen zu speichern.

Das ist mein Startup.Auth.cs Datei:

public partial class Startup 
{ 
    private static string realm = ConfigurationManager.AppSettings["ida:Wtrealm"]; 
    private static string adfsMetadata = ConfigurationManager.AppSettings["ida:ADFSMetadata"]; 

    public void ConfigureAuth(IAppBuilder app) 
    { 
     app.SetDefaultSignInAsAuthenticationType(WsFederationAuthenticationDefaults.AuthenticationType); 

     app.UseCookieAuthentication(
      new CookieAuthenticationOptions 
      { 
       AuthenticationType = WsFederationAuthenticationDefaults.AuthenticationType 
      }); 

     app.UseWsFederationAuthentication(
      new WsFederationAuthenticationOptions 
      { 
       Wtrealm = realm, 
       MetadataAddress = adfsMetadata 
      }); 
    } 
} 

Answer 1

Wir fügen einen Event-Handler an den WsFederationAuthenticationOptions Wert in unserer Startup-Datei.

Dies geschieht unmittelbar nachdem das Sicherheitstoken validiert wurde.

app.UseWsFederationAuthentication(new WsFederationAuthenticationOptions() 
{ 
    MetadataAddress = MetadataAddress, 

    Wtrealm = Wtrealm, 
    Wreply = CallbackPath, 
    Notifications = new WsFederationAuthenticationNotifications() 
    { 
     SecurityTokenValidated = (ctx) => 
     { 
      ClaimsIdentity identity = ctx.AuthenticationTicket.Identity; 
      DoSomethingWithLoggedInUser(identity); 
     } 
    } 
};