处理网站和 cms 身份验证的用户身份

Question

在支持网站（客户）用户的用户帐户注册和登录以及在同一项目中为站点和 cms 使用单独的用户身份服务支持 cms 用户帐户/管理员登录的最佳做法是什么？

为了评估这种情况的工作方式，我已经构建了一个测试 mvc .net core 3.1 网站项目，该项目利用 Piranha CMS 反过来使用用户身份服务来管理访问 cms 管理面板的身份验证，结合这个使用 mvc 网站还支持个人帐户的用户身份，以便网站客户/用户注册/登录。

以下是启动类 ConfigureServices 方法的示例，用于说明使用用户身份服务设置 cms 和网站，这目前在启动时出错并显示一条消息 - System.InvalidOperationException: 'Scheme already exists: Identity.Application '

    // CMS Setup
        services.AddPiranha(options =>
        {
            options.UseFileStorage();
            options.UseImageSharp();
            options.UseManager();
            options.UseTinyMCE();
            options.UseMemoryCache();
            options.UseEF<SQLServerDb>(db => db.UseSqlServer(Configuration.GetConnectionString("db-cms-users")));
            options.UseIdentityWithSeed<IdentitySQLServerDb>(db => db.UseSqlServer(Configuration.GetConnectionString("db-cms-users")));
        });

    // Site Setup
        services.AddDbContext<ApplicationDbContext>(options => options.UseSqlServer(Configuration.GetConnectionString("db-site-users")));
        services.AddDefaultIdentity<IdentityUser>(options => options.SignIn.RequireConfirmedAccount = true).AddEntityFrameworkStores<ApplicationDbContext>(); 

上述代码的问题是cms和站点都使用用户身份，并且由于两者都使用“默认”身份而发生冲突，有没有办法解决这个问题并且仍然支持两者用户/帐户的 cms 和网站。

所以我的问题是这两者在同一个项目中看起来不太好，我想知道在这种情况下，支持使用用户支持的 cms 和站点的 web 项目的最佳做法是什么身份和/或在这种情况下这是否可能？

Answer 1

用户管理在 Piranha 中完全抽象，因此您实际上可以以任何您想要的方式验证 CMS 用户。模板中包含的 Identity 包作为样板包含在内，因为大多数用户是基于 ASP.NET Identity 的单一安全设置。登录时经理唯一关心的是：

1. 它找到了实现Piranha.ISecurity (https://github.com/PiranhaCMS/piranha.core/blob/master/core/Piranha/ISecurity.cs) 的注册服务
2. 用户在登录后获得所需的充分声明 (https://piranhacms.org/docs/architecture/authentication)

配置身份

模板中提供的代码只是设置标准身份设置，但您可以覆盖所有内容以执行您喜欢的操作。 UseIdentityWithSeed<T> 方法实际上可以采用另外两个参数来配置 IdentityOptions 和 CookieOptions 以任何方式工作。看看这个页面以供参考：

https://piranhacms.org/docs/architecture/authentication/identity

Piranha 中的用户帐户

如果您只想在某处添加最终用户帐户，则可以在 Piranha CMS 中通过在管理员中设置新角色并添加所需的应用程序策略来完成。你可以在这里阅读：

https://piranhacms.org/docs/tutorials/securing-pages

关于多种身份验证方案的更多指南

我实际上从未使用此设置部署过网站，但一如既往，我知道有人有 :) GitHub 上的这个问题仅讨论了这一点，并且设置成功。由于我无法就这种情况提供具体指导，因此在此线程中与用户联系也许可以满足您的需求！

https://github.com/PiranhaCMS/piranha.core/issues/627

虽然不是答案，但我希望这将为您提供找到答案所需的信息。

最好的问候