ASP.NET MVC - установка пользовательских значений IIdentity или IPrincipal

Вот как я это делаю.

Я решил использовать IPrincipal вместо IIdentity, потому что это означает, что мне не нужно реализовывать как IIdentity, так и IPrincipal.

• Создайте интерфейс

  interface ICustomPrincipal : IPrincipal
  {
      int Id { get; set; }
      string FirstName { get; set; }
      string LastName { get; set; }
  }
  

• CustomPrincipal

  public class CustomPrincipal : ICustomPrincipal
  {
      public IIdentity Identity { get; private set; }
      public bool IsInRole(string role) { return false; }
  
      public CustomPrincipal(string email)
      {
          this.Identity = new GenericIdentity(email);
      }
  
      public int Id { get; set; }
      public string FirstName { get; set; }
      public string LastName { get; set; }
  }
  

• CustomPrincipalSerializeModel - для сериализации пользовательской информации в поле userdata в объекте FormsAuthenticationTicket.

  public class CustomPrincipalSerializeModel
  {
      public int Id { get; set; }
      public string FirstName { get; set; }
      public string LastName { get; set; }
  }
  

• Метод входа в систему - настройка cookie с настраиваемой информацией

  if (Membership.ValidateUser(viewModel.Email, viewModel.Password))
  {
      var user = userRepository.Users.Where(u => u.Email == viewModel.Email).First();
  
      CustomPrincipalSerializeModel serializeModel = new CustomPrincipalSerializeModel();
      serializeModel.Id = user.Id;
      serializeModel.FirstName = user.FirstName;
      serializeModel.LastName = user.LastName;
  
      JavaScriptSerializer serializer = new JavaScriptSerializer();
  
      string userData = serializer.Serialize(serializeModel);
  
      FormsAuthenticationTicket authTicket = new FormsAuthenticationTicket(
               1,
               viewModel.Email,
               DateTime.Now,
               DateTime.Now.AddMinutes(15),
               false,
               userData);
  
      string encTicket = FormsAuthentication.Encrypt(authTicket);
      HttpCookie faCookie = new HttpCookie(FormsAuthentication.FormsCookieName, encTicket);
      Response.Cookies.Add(faCookie);
  
      return RedirectToAction("Index", "Home");
  }
  

• Global.asax.cs - Чтение cookie и замена объекта HttpContext.User, это делается путем переопределения PostAuthenticateRequest

  protected void Application_PostAuthenticateRequest(Object sender, EventArgs e)
  {
      HttpCookie authCookie = Request.Cookies[FormsAuthentication.FormsCookieName];
  
      if (authCookie != null)
      {
          FormsAuthenticationTicket authTicket = FormsAuthentication.Decrypt(authCookie.Value);
  
          JavaScriptSerializer serializer = new JavaScriptSerializer();
  
          CustomPrincipalSerializeModel serializeModel = serializer.Deserialize<CustomPrincipalSerializeModel>(authTicket.UserData);
  
          CustomPrincipal newUser = new CustomPrincipal(authTicket.Name);
          newUser.Id = serializeModel.Id;
          newUser.FirstName = serializeModel.FirstName;
          newUser.LastName = serializeModel.LastName;
  
          HttpContext.Current.User = newUser;
      }
  }
  

• Доступ в представлениях Razor

  @((User as CustomPrincipal).Id)
  @((User as CustomPrincipal).FirstName)
  @((User as CustomPrincipal).LastName)
  

и в коде:

    (User as CustomPrincipal).Id
    (User as CustomPrincipal).FirstName
    (User as CustomPrincipal).LastName

Я думаю, что код не требует пояснений. Если это не так, дайте мне знать.

Кроме того, чтобы сделать доступ еще проще, вы можете создать базовый контроллер и переопределить возвращаемый объект User (HttpContext.User):

public class BaseController : Controller
{
    protected virtual new CustomPrincipal User
    {
        get { return HttpContext.User as CustomPrincipal; }
    }
}

а затем для каждого контроллера:

public class AccountController : BaseController
{
    // ...
}

который позволит вам получить доступ к настраиваемым полям в коде следующим образом:

User.Id
User.FirstName
User.LastName

Но это не будет работать внутри представлений. Для этого вам потребуется создать пользовательскую реализацию WebViewPage:

public abstract class BaseViewPage : WebViewPage
{
    public virtual new CustomPrincipal User
    {
        get { return base.User as CustomPrincipal; }
    }
}

public abstract class BaseViewPage<TModel> : WebViewPage<TModel>
{
    public virtual new CustomPrincipal User
    {
        get { return base.User as CustomPrincipal; }
    }
}

Сделайте это типом страницы по умолчанию в Views/web.config:

<pages pageBaseType="Your.Namespace.BaseViewPage">
  <namespaces>
    <add namespace="System.Web.Mvc" />
    <add namespace="System.Web.Mvc.Ajax" />
    <add namespace="System.Web.Mvc.Html" />
    <add namespace="System.Web.Routing" />
  </namespaces>
</pages>

и в представлении вы можете получить доступ к нему следующим образом:

@User.FirstName
@User.LastName