每个页面上的 ASP.NET MVC 自定义用户字段

Question

背景： 我正在构建越来越多的 Web 应用程序，其中设计师/模板制作者决定添加“个人资料图片”和其他一些与用户相关的数据，当然只有在有人登录时。

作为大多数 ASP.NET MVC 开发人员，我使用视图模型为剃刀布局提供我需要显示的信息，这些信息来自存储库等。

通过使用显示用户名很容易

HttpContext.Current.User.Identity.Name

如果我想在这些页面上显示保存在我的后备数据存储中的信息怎么办？ ApplicationUser 类中的自定义字段，例如业务单位名称或个人资料图片 CDN url。

（为了简单起见，假设我将身份框架与包含我的 ApplicationUsers 的实体框架（SQL 数据库）一起使用）

问题

你如何解决这个问题：

1. 不污染视图模型/控制器树（例如，构建 BaseViewModel 或 BaseController 填充/提供此信息？
2. 不必为这些详细信息的每个页面请求往返数据库？
3. 如果用户未登录则不查询数据库？
4. 当您无法使用 SESSION 数据时（因为我的应用程序经常在多个 Azure 实例上扩展 - read why this isn't possible here- 我对 SQL 缓存或 Redis 缓存不感兴趣。

我曾考虑过使用新的视图模型的局部 - 但这仍然会在每次页面加载时往返 SQL 数据库。会话数据现在是安全的，但是当在 azure 中扩展时，这也不是一种方法。知道什么是我最好的选择吗？

TLDR；

如果用户已登录（匿名访问 = 允许），我想在我的应用程序的每个页面上显示用户个人资料信息 (ApplicationUser)。如何在不查询每个页面请求的数据库的情况下显示此信息？如果没有 Session 类，我该如何做到这一点？在不构建基类的情况下如何做到这一点？

Answer 1

使用 Identity 的最佳方式是使用声明来存储有关用户的自定义数据。山姆的回答与我在这里所说的非常接近。我会详细说明。

在ApplicationUser 类上，您有GenerateUserIdentityAsync 方法，用于创建用户的ClaimsIdentity：

public async Task<ClaimsIdentity> GenerateUserIdentityAsync(UserManager<ApplicationUser, string> manager)
{
    // Note the authenticationType must match the one defined in CookieAuthenticationOptions.AuthenticationType
    var userIdentity = await manager.CreateIdentityAsync(this, DefaultAuthenticationTypes.ApplicationCookie);

   // Add custom user claims here
   userIdentity.AddClaims(new[]
   {
       new Claim("MyApp:FirstName",this.FirstName), //presuming FirstName is part of ApplicationUser class
       new Claim("MyApp:LastName",this.LastName),
   });

   return userIdentity;
}

这会在最终在身份验证 cookie 中序列化和加密的用户身份上添加键值对 - 记住这一点很重要。

用户登录后，您可以通过HttpContext.Current.User.Identity 使用此身份-该对象实际上是ClaimsIdentity，其声明来自cookie。因此，无论您在登录时间方面提出什么要求，您都可以使用，而无需深入了解您的数据库。

为了从声明中获取数据，我通常在 IPrincipal 上使用扩展方法

public static String GetFirstName(this IPrincipal principal)
{
    var claimsPrincipal = principal as ClaimsPrincipal;
    if (claimsPrincipal == null)
    {
        throw new DomainException("User is not authenticated");
    }

    var personNameClaim = claimsPrincipal.Claims.FirstOrDefault(c => c.Type == "MyApp:FirstName");
    if (personNameClaim != null)
    {
        return personNameClaim.Value;
    }

    return String.Empty;
}

这样您就可以从 Razor 视图中访问您的索赔数据：User.GetFirstName()

而且这个操作真的很快，因为它不需要从你的 DI 容器中解析任何对象，也不需要查询你的数据库。

唯一的障碍是当存储中的值实际更新时，auth cookie 中声明中的值在用户注销和登录之前不会刷新。但是您可以通过IAuehtenticationManager.Signout() 强制执行此操作，并立即使用更新后的声明值重新登录。

Answer 2

您可以将您的额外信息存储为声明。在您的登录方法中，将您的数据填充到生成的身份中。例如，如果您使用 Identity 的默认配置，您可以在 ApplicationUser.GenerateUserIdentityAsync() 方法中添加您的声明：

public async Task<ClaimsIdentity> GenerateUserIdentityAsync(UserManager<ApplicationUser, string> manager)
{
    // Note the authenticationType must match the one defined in CookieAuthenticationOptions.AuthenticationType
    var userIdentity = await manager.CreateIdentityAsync(this, DefaultAuthenticationTypes.ApplicationCookie);

   // Add custom user claims here
   userIdentity.AddClaims(new[]
   {
       new Claim("MyValueName1","value1"),
       new Claim("MyValueName2","value2"),
       new Claim("MyValueName2","value3"),
       // and so on
   });

   return userIdentity;
}

在您的整个应用程序中，您可以通过阅读当前用户声明来访问这些信息。实际上HttpContext.Current.User.Identity.Name 使用了相同的方法。

public ActionResult MyAction()
{
     // you have access the authenticated user's claims 
     // simply by casting User.Identity to ClaimsIdentity
     var claims = ((ClaimsIdentity)User.Identity).Claims;
     // or 
     var claims2 = ((ClaimsIdentity)HttpContext.Current.User.Identity).Claims;
} 

Answer 3

我认为“如何做”有点主观，因为可能有很多可能的方法来解决这个问题，但我通过使用与 HttpContext 相同的模式解决了这个确切的问题。我创建了一个名为 ApplicationContext 的类，它具有一个使用 DI 返回一个实例的静态实例属性。 （如果由于某种原因您不使用 DI，您也可以更改该属性以生成单例。）

public interface IApplicationContext
{
    //Interface
    string GetUsername();
}

public class ApplicationContext : IApplicationContext
{
    public static IApplicationContext Current
    {
        get
        {
            return DependencyResolver.Current.GetService<IApplicationContext>();
        }
    }


    //appropriate functions to get required data
    public string GetUsername() {
        if (HttpContext.Current.User.Identity.IsAuthenticated)
        {
            return HttpContext.Current.User.Identity.Name;
        }
        return null;
    }
}

然后您只需直接在视图中引用“当前”属性。

@ApplicationContext.Current.GetUsername()

这将解决除#2 之外的所有要求。数据库调用可能不会增加足够大的开销来保证完全避免，但如果您需要它，那么您唯一的选择是在第一次查询用户数据时实现某种形式的用户数据缓存。

Answer 4

只需使用缓存实现 ChildAction 并因登录用户而异