有没有办法在身份验证后在 ASP.NET Core 中间件中添加声明？

Question

我的创业公司有这个：

public void Configure(IApplicationBuilder app, IHostingEnvironment env)
{
    if (env.IsDevelopment())
    {
        app.UseDeveloperExceptionPage();
    }
    else
    {
        app.UseHsts();
    }

    app.UseHttpsRedirection();
    app.UseStaticFiles();
    app.UseSwaggerWithUi();

    app.UseAuthentication();
    app.UseMiddleware<SomeMiddleware>();

    app.UseMvc();
}

我需要在用户通过身份验证后添加一些额外的声明，但中间件 Invoke 函数总是在 Auth 之前触发（HttpContext.User.Identity.IsAuthenticated 为 false）。但是当它到达控制器时，用户就可以通过身份验证。

知道在这里做什么吗？我尝试在调用app.UseMiddleware 后输入“app.UseAuthentication()”，但没有任何影响。

我目前正在使用多个身份验证方案。我不确定这是否有影响。

Answer 1

是的，这是可能的，但您必须添加ClaimsIdentity 类型的新身份，而不是添加到现有声明列表中。

public class SomeMiddleware
{
    private readonly RequestDelegate _next;

    public SomeMiddleware(RequestDelegate next)
    {
        _next = next;
    }

    public async Task InvokeAsync(HttpContext httpContext)
    {
        if (httpContext.User != null && httpContext.User.Identity.IsAuthenticated)
        {
            var claims = new List<Claim>
            {
                new Claim("SomeClaim", "SomeValue")
            };

            var appIdentity = new ClaimsIdentity(claims);
            httpContext.User.AddIdentity(appIdentity);                
        }

        await _next(httpContext);
    }
}

Answer 2

您可以在 UseAuthentication() 之后立即添加另一个中间件以添加声明：

app.UseAuthentication();
app.Use(async(context, next)=>{
    if(context.User !=null && context.User.Identity.IsAuthenticated){
        // add claims here 
        context.User.Claims.Append(new Claim("type-x","value-x"));
    }
    await next();
});

//  call other middlewares 
app.UseMiddleware<SomeMiddleware>();

Answer 3

您可以编写自己的中间件来添加新的声明。

public class YourCustomMiddleware
{
    private readonly RequestDelegate _next;

    public YourCustomMiddleware(RequestDelegate next)
    {
        _next = next;
    }

    public async Task InvokeAsync(HttpContext httpContext)
    {
        if (httpContext.User != null && httpContext.User.Identity.IsAuthenticated)
        {

            httpContext.User.Identities.FirstOrDefault().AddClaim(new Claim("your claim", "your field"));
        }
        await _next(httpContext);
    }
}

在你的应用启动中

app.UseAuthentication();
app.UseMiddleware<YourCustomMiddleware>();

Answer 4

.NET Core 2.x 的首选方法是使用 IClaimsTransformation，它有一个带有注释的 TransformAsync(ClaimsPrincipal) 方法

提供一个中心变换点来改变指定的 主要的。注意：这将在每个 AuthenticateAsync 调用上运行，所以 如果您的转换是，则返回新的 ClaimsPrincipal 会更安全 不是幂等的。

根据扩充的性质，我将声明添加到现有的经过身份验证的身份中，或者创建一个新身份并将其标记为经过身份验证。使用第二个想法，您可以通过在尝试扩充之前检查您的自定义身份来使您的方法具有幂等性。

Answer 5

这取决于您要做什么以及使用哪种方案。

例如，如果您使用JwtBearer，那么您可以使用JwtBearerOptions.Events 来处理中间件引发的特定事件。您需要在 Startup 类的 ConfigureServices 方法中设置它。

这将使您能够更精细地控制要将声明添加到的精确案例，例如OnTokenValidated。