ASP MVC 5 - ID 2.0 확장

Question

다음과 같은 User.Identity.IsInProjectGroup(1)을 수행하여 사용자가 프로젝트 그룹에 있는지 확인할 수 있도록 클레임을 추가하거나 ID를 확장 할 수있는 방법은 다음과 같이 ApplicationUser 클래스입니다.

현재 데이터베이스를 계속 방문하여 사용자를 얻고 IsInProjectGroup 메서드를 호출해야합니다.

public class ApplicationUser : IdentityUser 
{ 
    public ApplicationUser() 
    { 
     Id = Guid.NewGuid().ToString(); 
     Groups = new Collection<Group>(); 
    } 

    public string FirstName { get; set; } 
    public ICollection<Group> Groups { get; set; } 

    public bool IsInProjectGroup(int projectId) 
    { 
     return Groups.Any(g => g.Projects.Select(x => x.Id).Contains(projectId)); 

    } 

    public async Task<ClaimsIdentity> GenerateUserIdentityAsync(UserManager<ApplicationUser> manager) 
    { 
     var userIdentity = await manager.CreateIdentityAsync(this, DefaultAuthenticationTypes.ApplicationCookie); 

     // how do you add claim??? 
     userIdentity.AddClaim(new Claim("Group", ???)); 

     return userIdentity; 
    } 

} 

클레임을 추가하여 메소드를 호출하는 방법이 있습니까? 아니면이를 수행하는 다른 방법이 있습니까?

아래의 확장 메서드의 주장 확인하기 위해 내 ApplicationUser 클래스 내부에 이러한 주장을 추가하는 방법과 방법하지만 확실 다음과 같이 내가 확장의 생각 : 여기

namespace App.Extensions 
{ 
    public static class IdentityExtensions 
    { 
     public static bool IsInProjectGroup(this IIdentity identity, int projectId) 
     { 
      // how would i do the check here??? 
     } 
    } 
} 

Answer 1

간단한 예입니다.

먼저 당신이 만들 수 있습니다 검색을 위해 사용자의 신원

public async Task<ClaimsIdentity> GenerateUserIdentityAsync(UserManager<ApplicationUser> manager) { 
    var userIdentity = await manager.CreateIdentityAsync(this, DefaultAuthenticationTypes.ApplicationCookie); 
    // how do you add claim??? 
    if(Groups.Any()) { //assuming this is a navigation property 
     //create a claim type/name/key 
     //replace with you desired key. Store in a constant for later use 
     var claimName = Constants.Security.ClaimTypes.ProjectGroup; 
     //create claims from current groups. 
     var claims = Groups.SelectMany(g => g.Projects.Select(x => x.Id)) 
      .Select(id => new System.Security.Claims.Claim(claimName, id.ToString())); 
     userIdentity.AddClaims(claims); 
    } 
    return userIdentity; 
} 

를 만들 때

public class Constants { 
    public class Security { 
     public class ClaimTypes 
      public const string ProjectGroups = "ProjectGroups"; 
     } 
    } 
} 

그런 다음 주장을 만들 수 있습니다 주장에 대한 키로 사용하는 상수를 만드는 당신은 확장 메서드에 자신의 소유권 주장 자체 내의 그룹을 확인하고 데이터베이스에 도달하지 마십시오.

public static class IdentityExtensions { 
    public static bool IsInProjectGroup(this IIdentity identity, int projectId) { 
     // how would i do the check here??? 
     if(identity != null) { 
      var claimsIdentity = identity as ClaimsIdentity; 
      if (claimsIdentity != null) { 
       return claimsIdentity 
        .FindAll(Constants.Security.ClaimTypes.ProjectGroups) 
        .Any(claim => claim.Value == projectId.ToString()); 
      } 
     } 
     return false; 
    } 
}