ClaimsAuthenticationManager.Authenticate wird nie aufgerufen

Question

Ich möchte einige zusätzliche Ansprüche an einen Principal während der Authentifizierung hinzufügen. Ich versuche, einen benutzerdefinierten ClaimsAuthenticationManager in meinem MVC 4,5 Projekt zu implementieren, die Windows-Authentifizierung verwendet:

namespace Project.Infrastructure 
{ 
    public class ClaimsTransformer : ClaimsAuthenticationManager 
    { 
     public override ClaimsPrincipal Authenticate(string resourceName, ClaimsPrincipal incomingPrincipal) 
     { 
      if (incomingPrincipal != null && incomingPrincipal.Identity.IsAuthenticated == true) 
      { 
       ((ClaimsIdentity)incomingPrincipal.Identity).AddClaim(new Claim(ClaimTypes.Role, "Admin")); 
      } 

      return incomingPrincipal; 
     } 
    } 
} 

Ich habe die web.config einrichten, um meine benutzerdefinierte Klasse zu verwenden:

<configSections> 
    <section name="system.identityModel" type="System.IdentityModel.Configuration.SystemIdentityModelSection, System.IdentityModel, Version=4.0.0.0, Culture=neutral, PublicKeyToken=B77A5C561934E089"/> 
</configSections> 

und

<system.identityModel> 
    <identityConfiguration> 
     <claimsAuthenticationManager type="Project.Infrastructure.ClaimsTransformer, [AssemblyName]" /> 
    </identityConfiguration> 
</system.identityModel> 

Aber die Authentifizieren Methode wird nie aufgerufen. Fehle ich etwas?

Answer 1

Der fehlende Schritt ist, dass Sie ein HTTP-Modul hinzufügen müssen, um das alles abzuschalten.

So müssen Sie eine Klasse, die wie folgt aussieht:

public class MyClaimsAuthenticationModule : IHttpModule 
{ 
    public void Init(HttpApplication context) 
    { 
     context.PostAuthenticateRequest += Context_PostAuthenticateRequest; 
    } 

    public void Dispose() 
    { 
     // Nothing to dispose, method required by IHttpModule 
    } 

    void Context_PostAuthenticateRequest(object sender, EventArgs e) 
    { 
     var transformer = FederatedAuthentication.FederationConfiguration.IdentityConfiguration.ClaimsAuthenticationManager; 
     if (transformer != null) 
     { 
      var context = ((HttpApplication)sender).Context; 
      var principal = context.User as ClaimsPrincipal; 
      var transformedPrincipal = transformer.Authenticate(context.Request.RawUrl, principal); 

      context.User = transformedPrincipal; 
      Thread.CurrentPrincipal = transformedPrincipal; 
     } 
    } 
} 

Dadurch wird der Transformator Sie in der web.config angegeben abholen und auf sie authentifizieren rufen, dann bringen Sie den zurückgegebenen Haupt zu der Httpcontext und der aktuelle Thread.

Sie müssen auch so etwas wie die folgenden in Ihrer web.config:

<system.webServer> 
    <modules> 
    <add name="MyClaimsAuthenticationModule" type="MyApplication.MyHttpModels.MyClaimsAuthenticationModule, MyApplicationAssembly" /> 
    </modules> 
</system.webServer> 

aktualisieren

Sie können natürlich den Code aus dem Verfahren setzen Context_PostAuthenticationRequest in der PostAuthenticateRequest Handler in Ihre Global.asax.cs Klassendatei. Jedoch bevorzuge ich, die Verantwortungen der Klassen klein zu halten, also gehe ich für eine Implementierung von IHttpModule, so dass das Modul seine Sache macht und es ist offensichtlich, was das ist, und es ist getrennt von anderen Dingen, die in verschiedenen Stadien von geschehen können die Pipeline.

Wenn Ihre Datei Global.asax.cs klein ist, gibt es kein Problem mit dem Code dort. Es sollte noch funktionieren. Sie mischen jedoch Verantwortlichkeiten in der Klasse und es könnte in Zukunft unhandlich werden.

Answer 2

Rufen Sie die Authenticate-Methode mit so etwas auf und die Authentifizierung findet nicht statt?

ClaimsTransformer manager = new ClaimsTransformer(); 
manager.Authenticate("resource", incomingPrincipal) 

Sie möchten die „Rückkehr incomingPrincipal“ aus dem Inneren der ClaimsTransformer Klasse mit einem Aufruf ersetzen:

return base.Authenticate(resourceName, incomingPrincipal); 

auch, warum Sie die Windows-Authentifizierung benötigen Sie?