使用实体框架6.0.0-rc1(Visual Studio 2013 RC附带的)的asp.net身份版本1.0.0-rc1。
试图让用户有机会改变他们的UserName。
在AuthenticationIdentityManager中似乎没有任何功能,所以我使用EF更改数据(获取当前用户的用户对象,更改UserName并保存更改)。
问题是认证cookie保持不变,下一个请求失败,因为没有这样的用户。
var formsAuthCookie = Request.Cookies[FormsAuthentication.FormsCookieName]; var isPersistent = FormsAuthentication.Decrypt(formsAuthCookie.Value).IsPersistent; FormsAuthentication.SetAuthCookie(newUserName,isPersistent);
我应该怎么用asp.net身份来更新cookies?
UPDATE
以下代码似乎更新了身份验证cookie。
var identity = new ClaimsIdentity(User.Identity); identity.RemoveClaim(identity.FindFirst(identity.NameClaimType)); identity.AddClaim(new Claim(identity.NameClaimType,newUserName)); AuthenticationManager.AuthenticationResponseGrant = new AuthenticationResponseGrant (new ClaimsPrincipal(identity),new AuthenticationProperties {IsPersistent = false});
剩下的问题是:如何从当前身份验证cookie中提取IsPersistent值?
解决方法
How do you login/authenticate a user with Asp.Net MVC5 RTM bits using AspNet.Identity?
private async Task SignInAsync(ApplicationUser user,bool isPersistent) { AuthenticationManager.SignOut(DefaultAuthenticationTypes.ExternalCookie); var identity = await UserManager.CreateIdentityAsync(user,DefaultAuthenticationTypes.ApplicationCookie); AuthenticationManager.SignIn(new AuthenticationProperties() { IsPersistent = isPersistent },identity); }
对于RC1,您可以使用类似的代码。
AuthenticationManager.SignOut(); IdentityManager.Authentication.SignIn(AuthenticationManager,user.UserId,isPersistent:false);
对于持久值,您需要访问身份验证cookie并检索状态。
更新:
使用适当的AuthenticationType代替“承载”。同时确保在签发登录证时,您正在设置AuthenticationProperties.IsPersistent。
bool isPersistent=false; var authContext = await Authentication.AuthenticateAsync("Bearer"); if (authContext != null) { var aProperties = authContext.Properties; isPersistent = aProperties.IsPersistent; }