Comment mettre en œuvre custom Principal et Identity dans ASP.NET MVC?

Cette question a été posée et répondue avant: ASP.NET MVC-Set custom IIdentity or IPrincipal

mais pour résumer...

créer une classe principale sur mesure avec les propriétés supplémentaires que vous voulez stocker:

Public Class CustomPrincipal
    Inherits System.Security.Principal.GenericPrincipal

    Private _eyeColor As String
    Public ReadOnly Property EyeColor As String
        Get
            Return _eyeColor
        End Get
    End Property

    Public Sub New(id As System.Security.Principal.IIdentity, roles As String(), eyeColor As String)
        MyBase.New(id, roles)
        _eyeColor = eyeColor            
    End Sub

End Class

modifier global.asax Global.Application_AuthenticateRequest pour l'utilisation de votre entité personnalisée:

Protected Sub Application_AuthenticateRequest(ByVal sender As Object, ByVal e As System.EventArgs)
    ...
    Dim roles() As String = {"examplerole"}         
    Context.User = new CustomPrincipal(Context.User.Identity, roles, "green")
End Sub

puis ailleurs dans votre code quand vous voulez vous référer à une de ces propriétés faites ceci:

CType(My.User.CurrentPrincipal, CustomPrincipal).EyeColor

vous ne pouvez pas vous attendre à ce que quelqu'un puisse vous enseigner tout ce que vous ne savez pas sur .NET dans quelques paragraphes. Vous pouvez lire assez bon exemple à MSDN http://msdn.microsoft.com/en-us/library/system.security.principal.genericprincipal.aspx et de creuser dans la classe et il est dérivés dans le réflecteur - il n'y a rien de spectaculaire spécial à ce sujet.

les rôles ne sont qu'une chaîne de noms pour votre propre usage, dans votre application/serveur.

cela étant dit, vous n'avez pas vraiment à viser exactement Principe derrivative à tous. Découvrez

HttpContext.Current.Items

C'est un Hashtable gratuit pour la demande que vous traitez - ce qui signifie qu'à un moment donné vous pouvez dire:

HttpContext.Current.Items["TokenUser"] = new MyThinUser(anything,I,want,there);

et puis tout le reste dans le code juste faire:

var user = HttpContext.Current.Items["TokenUser"] as MyThinUser;

et vous avez terminé.

Stocker dans votre nouvelle classe tout vous devez/voulez passer du code d'authentification à toutes les autres fonctions. Laisse la propriété de L'utilisateur intacte (de sorte que vous pouvez jeter un oeil dedans et ne pas avoir à vous inquiéter que vous avez changé quelque chose). Wihr que vous pouvez simplifier ou compliquer votre système à volonté, mais vous gardez une totale indépendance.

par exemple, si vous avez votre propre authentification et seulement quelques niveaux d'accès au lieu des rôles énumérés, vous pouvez simplement avoir un bon vieux nombre de niveaux d'accès (les rôles énumérés sont comme les chaînes sont très inefficaces de toute façon).

gardez à l'esprit que les échantillons autogénérés en VS sont généralement orientés vers un scénario particulier. Donc, si vous voyez des fournisseurs SQL pour la gestion des utilisateurs, cela ne signifie pas que vous devez réellement l'utiliser - vous pouvez toujours appeler votre propre sproc pour obtenir ce dont vous avez besoin à partir de votre propre table en SQL.