ASP.NET MVC Identity-Login ohne Passwort

Question

Ich habe die Aufgabe der Änderung einer ASP.NET MVC-Anwendung in einer Weise, dass surfen zu myurl? Username = xxxxxx automatisch anmelden Benutzer xxxxxx gegeben, ohne nach Passwörtern zu fragen.

Ich habe bereits sehr deutlich gemacht, dass dies eine schreckliche Idee für viele sicherheitsrelevante Gründe und Szenarien ist, aber die Verantwortlichen sind bestimmt. Die Website wäre nicht öffentlich verfügbar.

Also: Gibt es eine Möglichkeit, sich ohne Passwort anzumelden, indem Sie beispielsweise den Microsoft.AspNet.Identity.UserManager erweitern und den AccountController ändern?

Einige Code:

var user = await _userManager.FindAsync(model.UserName, model.Password); 
        if (user != null && IsAllowedToLoginIntoTheCurrentSite(user)) 
        { 
         user = _genericRepository.LoadById<User>(user.Id); 
         if (user.Active) 
         { 
          await SignInAsync(user, model.RememberMe); 

_userManager hält eine Instanz eines Microsoft.AspNet.Identity.UserManager.

und SignInAsync():

private async Task SignInAsync(User user, bool isPersistent) 
    { 
     AuthenticationManager.SignOut(DefaultAuthenticationTypes.ExternalCookie); 
     var identity = await _userManager.CreateIdentityAsync(user, DefaultAuthenticationTypes.ApplicationCookie); 
     if (user.UserGroupId.IsSet()) 
      user.UserGroup = await _userManager.Load<UserGroup>(user.UserGroupId); 

     //adding claims here ... // 

     AuthenticationManager.SignIn(new AuthenticationProperties { IsPersistent = isPersistent }, new CustomClaimsIdentity(identity)); 
    } 

AuthenticationManager OwinSecurity wäre.

Answer 1

Sie müssen nur den usermanager verwenden, um den Benutzer anhand des Namens zu finden. Wenn Sie einen Datensatz haben, dann melden Sie sie einfach in.

public ActionResult StupidCompanyLogin() 
    { 

     return View(); 
    } 

    [HttpPost] 
    //[ValidateAntiForgeryToken] - Whats the point? F**k security 
    public async Task<ActionResult> StupidCompanyLogin(string name) 
    { 

     var user = await UserManager.FindByNameAsync(name); 

     if (user != null) 
     { 

      await SignInManager.SignInAsync(user, true, true); 
     } 

     return View(); 
    }