在 ServiceStack 上处理非身份验证会话的推荐方法 [关闭]

Question

我有一个 MVC 应用程序，为所有具有购物篮功能的 BLL 集成了 SS。我希望匿名用户能够添加到购物篮，然后在他们返回时继续购物，购物篮的详细信息完好无损 - 所以我觉得在 redis 中使用 ss-pid 作为 sessionId 是最好的方法。

有人可以确认我是否正确解决了这个问题，如果是，我该如何启用此功能？ （反正我看不到默认使用 ss-pid）。

谢谢。

Answer 1

如果您想使用会话 Cookie 来存储未经身份验证的用户信息，那么您需要设置：

Plugins.Add(new AuthFeature(...) {
    GenerateNewSessionCookiesOnAuthentication = false
});

因此，当用户进行身份验证时，它会保留现有的 Cookie，否则您需要设置和使用自己的 Cookie，这些 Cookie 在用户登录时不会受到影响。

SessionBag 是一个很好的解决方案，它使用用户会话 Cookie 来存储未经身份验证的用户的会话数据，例如您可以使用以下内容填充自定义 POCO：

var unAuthInfo = SessionBag.Get<UnAuthInfo>() ?? new UnAuthInfo();
unAuthInfo.CustomInfo = request.CustomInfo;
SessionBag.Set(unAuthInfo);

然后，当用户进行身份验证时，从 Session Bag 中检索信息并使用 OnAuthenticated() 事件将其添加到您的 Typed Custom UserSession 中，例如：

public class CustomUserSession : AuthUserSession
{
    [DataMember]
    public string CustomInfo { get; set; }

    public override void OnAuthenticated(IServiceBase authService, IAuthSession session, 
        IAuthTokens tokens, Dictionary<string, string> authInfo)
    {
        var unAuthInfo = authService.GetSessionBag().Get<UnAuthInfo>();

        if (unAuthInfo != null)
            this.CustomInfo = unAuthInfo.CustomInfo;
    }
}