언제 Asp.Net ID가 생성되어 사용자에게 할당됩니까?

Question

나는 Asp.Net Identity 주위에 내 머리를 감싸려고 노력하고있다. 하지만 유감스럽게도 사용 가능한 문서가 명확하지 않거나 머리에 이상하다고 느낍니다. (

그러나 하루 종일 조사 및 읽기를 기반으로 한 높은 수준의 이해는 사용자가 로그인하면 소유권 주장이 제공됩니다.이 소유권 주장을 사용하면 기능을 사용/사용 중지 할 수 있습니다. 예를 들어 사용자가 30 세라고 주장하면 성인용 콘텐츠를 볼 수 있도록 허용하지만 17 세라고 주장하면 액세스를 거부합니다. 그/그녀 :). 또한 "Admin", "Super Users"...와 같은 사용자 역할은 액세스를 활성화/비활성화하는 데 사용할 수 있습니다. "Admin"역할을 가진 사용자는 사용자가 X 작업 방법에 액세스하도록 허용 할 수 있습니다.

그러나 나에게 혼란을주고 내 머리를 분명히 감쌀 수없는 일이 많이 있습니다.

시나리오 내가 하나의 컨트롤러와 새로운 응용 프로그램을 만들려는 가정합니다. 이 컨트롤러에는 두 가지 동작 방법 Add과 Edit이 있습니다. 나는 각 사용자에게 식 (10)와 사용자 "가 추가 할 수 있습니다"이 경우

new Claim { UserId = 10, ClaimType = "Can Add", ClaimValue = null }, new Claim { UserId = 10, ClaimType = "Can Edit", ClaimValue = null } new Claim { UserId = 5, ClaimType = "Can Edit", ClaimValue = null } 

두 가지 주장을해야하고 "편집 가능"하지만 사용자 아이디와 사용자가 = 5 "추가 할 수있다"고 추측하고있다 by은 (는) 편집 할 수 없습니다.

이러한 소유권 주장은 언제 만들어지고 사용자에게 할당됩니까? AspNetUserClaims 테이블에 수동으로 삽입하여 필요에 따라 이러한 소유권 주장을 생성합니까? 프로필에서 사용자에게 할당합니까?

향후 새로운 클레임을 추가해야하는 경우 어떻게해야합니까?이 새로운 클레임을 수동으로 모든 사용자에게 수동으로 할당해야합니까? 또는 사용자가 상속 할 수있는 기본 역할에 이러한 클레임을 할당하는 방법이 있습니까?

위대한 질문은 아니지만 대답을 통해 ID를 더 잘 이해할 수 있습니다.

Answer 1

사용자가 로그인 할 때 클레임을 설정해야합니다. 데이터베이스에 직접 설정하지 마십시오. 소유권 주장 설정시기를 이해하려면 this post을 참조하십시오.

클레임은 사용자에 대한 정보입니다. 그런 다음 해당 정보를 권한 부여 (또는 다른 용도)에 사용할 수 있습니다.

항상 값을 Claims으로 설정해야합니다. 그렇지 않으면 존재하지 않는 소유권 주장 오류가 발생할 수 있습니다.