您可以将 UserId 存储在 Owin OAUTH 2 令牌中吗？

Question

我需要从 Asp.Net 用户授权系统获取 UserId，因为我的大部分数据都存储在 SQL 中，并且使用 UserId 作为用户拥有该数据的标记。使用 Owin OAuth 2.0 我无法使用身份获取 UserId，它返回 null。所以我想出了这个解决方案：

令牌提供者

identity.AddClaim(new Claim("user_id", user.Id));

API

ClaimsPrincipal principal = Request.GetRequestContext().Principal as ClaimsPrincipal;
var userName = principal.Claims.Where(c => c.Type == "user_id").Single().Value;

更简单的 API 代码

var userName = ClaimsPrincipal.Current.Claims.First(c => c.Type == "user_id").Value;

这种方法是否适合企业业务级应用程序，是否安全、可靠和健壮？或者你会（也许）提供其他建议吗？

当此功能（可能）由 Microsoft.AspNet.Identity（.NET 本身）提供时，我只是不喜欢在令牌中传递 UserId 的想法，但由于我无法使其工作，这是我的目前唯一的选择。

无论如何，我部分使用来自this great tutorial repository 的代码。如您所见，此控制器已注释了使用 Identity 获取 UserId 的行。但这对我不起作用，所以我使用了另一条使用声明的注释行。

Answer 1

既然您使用的是 OWIN，我将假设您也使用 ASP.NET Identity。您不需要将用户 ID 存储为声明。您可以随时通过以下方式获取它：

User.Identity.GetUserId()

如果 Intellisense 出现问题，您只需添加 Microsoft.AspNet.Identity 命名空间。

Answer 2

我假设以下代码中的 identity 对象属于 ClaimsIdentity 类型。你是如何以及在哪里初始化这个对象的？

identity.AddClaim(new Claim("user_id", user.Id));

如果您查看在 Visual Studio 中为 Web 应用程序生成的默认模板，将会有一个 IdentityModel 类，您可以在其中看到如下代码，当您登录 ASP.Net Identity 时会调用它。

    public async Task<ClaimsIdentity> GenerateUserIdentityAsync(UserManager<ApplicationUser> manager)
    {
        // Note the authenticationType must match the one defined in CookieAuthenticationOptions.AuthenticationType
        var userIdentity = await manager.CreateIdentityAsync(this, DefaultAuthenticationTypes.ApplicationCookie);
        // Add custom user claims here
        return userIdentity;
    }

这还负责添加默认声明数据，您还可以扩展它以添加其他信息，例如用户电话号码（主要是为了避免往返数据库并将其他用户信息存储为声明）。

那么你什么时候创建 identity 对象？

如果您有疑问，是否可以添加更多信息作为声明，我想应该可以。还有

的输出是什么

identity.GetUserId();

在你的情况下？

您可以按照http://anthonychu.ca/post/aspnet-identity-20---logging-in-with-email-or-username/ 中的说明进一步编写自己的 IdentityExtensions 类

更新 1 -

当您使用 ASP.Net 身份系统登录时，它会调用 GenerateUserIdentityAsync，后者在内部调用在 UserClaimsPrincipalFactory 类中定义的 CreateAsync 方法。这是代码https://github.com/aspnet/Identity/blob/daa50df87feb9f1b59858a22f00a2984996738c6/src/Microsoft.AspNet.Identity/UserClaimsPrincipalFactory.cs。如果你看一下这个方法，它实际上会做你正在做的事情

var id = new ClaimsIdentity(Options.Cookies.ApplicationCookieAuthenticationScheme, Options.ClaimsIdentity.UserNameClaimType, Options.ClaimsIdentity.RoleClaimType); 
id.AddClaim(new Claim(Options.ClaimsIdentity.UserIdClaimType, userId)); . 

所以我相信你也需要这样做