Wie bekomme ich Ansprüche eines anderen Benutzers mit ASP.NET Core

Question

Ich lerne immer noch Identitäten mit asp.net Kern. Ich mache eine anspruchsbasierte Token-Autorisierung. Die meisten Beispiele beziehen sich auf den angemeldeten Benutzer "Current". In meinem Fall erhält mein RPC-Dienst einen Benutzernamen & Kennwort eines Benutzers in der Identitätsdatenbank. Ich muss

1. überprüfen, ob ein Benutzer mit einer solchen Anmeldeinformationen existieren
2. alle Ansprüche erhalten dieses Benutzers

so zu überprüfen, ob der Benutzer vorhanden ist, verwende ich diese:

ApplicationUser applicationUser = await _userManager.FindByNameAsync(username); 
bool exist = await _userManager.CheckPasswordAsync(applicationUser, password); 
if (!exist) 
{ 
    // log and return 
} 

Ich weiß nicht, wie man den 2. Schritt richtig macht. Ich denke, ich könnte eine einfache Linq machen, um alle Ansprüche des Benutzers zu sammeln, aber ich bin mir sicher, dass es einen besseren Weg gibt, die Identitätsmethoden zu verwenden.

Answer 1

Sie müssen die GetClaimsAsync() Methode verwenden. Zum Beispiel:

var claims = await _userManager.GetClaimsAsync(applicationUser); 

MSDN