我正在使用ASP.NET MVC 5.1与Owin和声明身份验证.
用户更改电子邮件后,我需要更新用户声明,所以我在控制器中试过：
ClaimsIdentity identity = (ClaimsIdentity)User.Identity; Claim claim = identity.FindFirst(ClaimTypes.Email); identity.RemoveClaim(claim); identity.AddClaim(new Claim(ClaimTypes.Email,newEmail)); IOwinContext context = new OwinContext(); context.Authentication.SignOut(DefaultAuthenticationTypes.ExternalCookie); context.Authentication.SignIn(identity);
看来cookie没有被更新.任何想法我做错了什么？
并且可以从身份获取“IsPersistent”的值,所以当我再次签名时,我将具有相同的值？
谢谢,
米格尔
解决方法
我有同样的问题,所以只是想在这里总结我的发现.正如克里斯所说,答案的依据确实在这里：
How to change authentication cookies after changing UserName of current user with asp.net identity,但是我发现线程有点难以跟踪,而且这个问题并不是一个直接的重复.
开始,从当前OWIN上下文获得AuthenticationManager.一旦你这样做,你可以通过调用AuthenticateAsync方法来获取“isPersistent”(和原来的SignIn调用的其他属性)的值.然后更新当前用户身份的声明,您只需要替换AuthenticationResponseGrant属性的值,如下所示：
var identity = (ClaimsIdentity)User.Identity;
// Call AddClaim,AddClaims or RemoveClaim on the user identity.
IOwinContext context = Request.GetOwinContext();
var authenticationContext =
await context.Authentication.AuthenticateAsync(DefaultAuthenticationTypes.ExternalCookie);
if (authenticationContext != null)
{
authenticationManager.AuthenticationResponseGrant = new AuthenticationResponseGrant(
identity,authenticationContext.Properties);
}
它是实际更新cookie的AuthenticationResponseGrant属性的最终设置.
希望这有助于其他读者.
