向 webapi 不记名令牌添加额外的详细信息

Question

我正在尝试学习新的 webapi2.1 身份验证部分。

我已经连接好不记名令牌并使用我的 webapi。我想做的下一件事是能够在令牌中存储一些额外的信息（如果可能的话），所以当客户端发回令牌时，我可以检索详细信息，而无需他们发送多个值。

可以扩展令牌以包含自定义数据吗？

对不起，如果这个问题有点含糊，但我已经四处寻找，似乎找不到任何进一步的信息

谢谢

Answer 1

由于令牌是使用“秘密”密钥签名的 - 只有发行者才能向其添加数据。

在您的 Web API 中收到令牌后，您可以修改声明集的内容 - 这称为声明转换。

我在这里有一个示例： https://github.com/thinktecture/Thinktecture.IdentityModel/tree/master/samples/OWIN/AuthenticationTansformation

本质上，您正在编写一些代码来检查传入的令牌并将应用程序特定的声明添加到生成的主体。

    // Transform claims to application identity
    app.UseClaimsTransformation(TransformClaims);

    private Task<ClaimsPrincipal> TransformClaims(ClaimsPrincipal incoming)
    {
        if (!incoming.Identity.IsAuthenticated)
        {
            return Task.FromResult<ClaimsPrincipal>(incoming);
        }

        // Parse incoming claims - create new principal with app claims
        var claims = new List<Claim>
        {
            new Claim(ClaimTypes.Role, "foo"),
            new Claim(ClaimTypes.Role, "bar")
        };

        var nameId = incoming.FindFirst(ClaimTypes.NameIdentifier);
        if (nameId != null)
        {
            claims.Add(nameId);
        }

        var thumbprint = incoming.FindFirst(ClaimTypes.Thumbprint);
        if (thumbprint != null)
        {
            claims.Add(thumbprint);
        }

        var id = new ClaimsIdentity("Application");
        id.AddClaims(claims);

        return Task.FromResult<ClaimsPrincipal>(new ClaimsPrincipal(id));
    }