在 MVC5 中的 Owin Identity 中重用声明 regenerateIdentityCallback

Question

我正在使用带有 Owin 身份的 MVC5。

我正在努力在 regenerateIdentityCallback 中重用任何自定义声明。

我在启动时有这个配置（在新 MVC 项目的标准模板中提供）

        app.UseCookieAuthentication(new CookieAuthenticationOptions
        {
            AuthenticationType = DefaultAuthenticationTypes.ApplicationCookie,
            LoginPath = new PathString("/Account/Login"),
            Provider = new CookieAuthenticationProvider
            {
                OnValidateIdentity = SecurityStampValidator.OnValidateIdentity<ApplicationUserManager, ApplicationUser, Guid>(
                    validateInterval: TimeSpan.FromSeconds(10),
                    regenerateIdentityCallback: (manager, user) => user.GenerateUserIdentityAsync(manager),
                    getUserIdCallback: (user) => Guid.Parse(user.GetUserId()))
            }
        });

GenerateUserIdentityAsync 看起来像这样：（以及模板中的标准）

    public async Task<ClaimsIdentity> GenerateUserIdentityAsync(UserManager<ApplicationUser, Guid> manager)
    {
        var userIdentity = await manager.CreateIdentityAsync(this, DefaultAuthenticationTypes.ApplicationCookie);

        // I want here instead of generating new one, just reuse the previous one
        userIdentity.AddClaim(new Claim(ClaimTypes.Sid, Guid.NewGuid().ToString()));

        return userIdentity;
    }

问题是，我无法重用声明，我总是必须为它获得新的价值。在调查了我看到的 Identity dll 之后，用户的 this 实例没有声明，因为它是来自数据库的新用户，而 userIdentity 只有标准声明作为 Id 和 UserName，它们是由 CreateIdentityAsync 方法创建的。从 HttpContext.Current 获取用户是不可能的，在这个地方它是空的。

重用声明以保留 Cookie 中的某些值的最佳方法是什么？我可能误解了索赔的目的。提前谢谢您的帮助

Answer 1

这样可以得到同样的结果（context.Identity是之前的身份）：

OnValidateIdentity = context => SecurityStampValidator.OnValidateIdentity<ApplicationUserManager, DtbsUser, Guid>(
                            validateInterval: TimeSpan.FromSeconds(30),
                            regenerateIdentityCallback:
                                (manager, user) =>
                                    user.GenerateUserIdentityAsync(manager, context.Identity),
                            getUserIdCallback: (ci) => Guid.Parse(ci.GetUserId())).Invoke(context)

Answer 2

我放弃并创建了自己的SecurityStampValidator，它与原来的功能完全相同，但将当前的claimIdentity 作为参数传递给regenerateIdentityCallback。对此解决方案一点也不满意，但它确实有效。

       OnValidateIdentity = MySecurityStampValidator.OnValidateIdentity<ApplicationUserManager, DtbsUser, Guid>(
                    validateInterval: TimeSpan.FromSeconds(10),
                    regenerateIdentityCallback: (manager, user, previousIdentity) => user.GenerateUserIdentityAsync(manager, previousIdentity),  
                    getUserIdCallback: user => Guid.Parse(user.GetUserId()))