我正在创建一个新的 Web 应用程序，该应用程序需要根据来自另一个 Web 应用程序的现有用户表对用户进行身份验证。在该应用程序中处理用户注册、忘记密码等。在我的新应用程序中，我只需要登录。
我想知道是否可以覆盖一些 Identity 类以指向该表以对用户进行身份验证，以便我可以使用现有的 Identity 功能，如控制器上的 [Authorize] 属性并重定向回登录页面等。
【问题讨论】：
标签： c# asp.net-mvc identity
在尝试将我的旧系统升级到 OWIN 身份验证时，我遇到了和你一样的情况，我也有自己的用户表和身份验证工作流程，这与 ASP.NET 身份提供的服务完全不同。
首先，我尝试自定义 ASP.NET 标识，但并没有以这种方式进行整理。我的想法是 Identity 很痛苦，而且为遗留应用定制要复杂得多，因为它有很多抽象级别。
最终我想出了解决方案来剥离 ASP.NET 身份并自己管理声明身份。非常简单，我下面的简单演示代码是如何在没有 ASP.NET 身份的情况下使用 OWIN 登录，希望对您有所帮助：
private void OwinSignIn(User user, bool isPersistence = false)
{
var claims = new[] {
new Claim(ClaimTypes.Name, user.Name),
new Claim(ClaimTypes.Email, user.Email)
};
var identity = new ClaimsIdentity(claims, DefaultApplicationTypes.ApplicationCookie);
var roles = _roleService.GetByUserId(user.Id).ToList();
if (roles.Any())
{
var roleClaims = roles.Select(r => new Claim(ClaimTypes.Role, r.Name));
identity.AddClaims(roleClaims);
}
var context = Request.GetOwinContext();
var authManager = context.Authentication;
authManager.SignIn(new AuthenticationProperties { IsPersistent = isPersistence }, identity);
}
[HttpPost]
public ActionResult Login(LoginViewModel model, string returnUrl)
{
if (!ModelState.IsValid)
return View();
var user = _userService.GetByEmail(model.Email);
if (user != null && (user.Password == model.Password))
{
OwinSignIn(user, model.RememberMe);
return RedirectToLocal(returnUrl);
}
ModelState.AddModelError("", "Invalid email or password");
return View();
}
【讨论】：
您可以毫无问题地将身份放在单独的数据库中，只要它具有身份格式。使用连接字符串将 Usermanager/Rolemanager 指向您的其他数据库。
如果现有身份验证不是身份设置，您将无法使用身份框架直接连接到其他数据库。身份框架需要某种格式。只要满足以下 cmets 中所述的最低要求，您就可以重写管理器以了解数据库中的用户格式。
不过，您始终可以编写自己的 OWIN 行为。见@Cuong Le 的例子
【讨论】：