Niestandardowe IPrincipal wraz z WindowsAuthentication

Question

Czy istnieje jakiś dobry sposób na połączenie uwierzytelniania Windows ASP.NET z niestandardowym obiektem IPrincipal/IIdentity? Muszę przechowywać adres e-mail użytkownika i zrobić to dla uwierzytelniania za pomocą niestandardowej pary IIdentity/IPrincipal dodanej do Context.CurrentUser podczas zdarzenia AuthenticateRequest.

Jak najlepiej wykonać to, korzystając z uwierzytelniania systemu Windows?

Answer 1

Może mógłbyś utworzyć "ExtendedWindowsPrincipal" jako klasę pochodną opartą na WindowsPrincipal i po prostu dodać swoje dodatkowe dane do klasy pochodnej?

W ten sposób system ExtendedWindowsPrincipal nadal będzie rozpoznawany wszędzie tam, gdzie jest potrzebny program WindowsPricinpal.

LUB: ponieważ mówisz o używaniu uwierzytelniania systemu Windows, prawdopodobnie jesteś w sieci Windows - czy istnieje gdzieś Active Directory lub baza danych użytkowników, gdzie możesz sprawdzić swój adres e-mail, zainteresowany zamiast przechowywać go w dyrektorze?

Marc

Answer 2

skończyło się refactoring moje pierwsze rozwiązanie do zastąpienia Principal zamiast Tożsamości jak pierwotnie sądzono. Zastąpienie tożsamości okazało się kłopotliwe, ponieważ napotkałem problemy bezpieczeństwa podczas tworzenia instancji nowego rozszerzonego WindowsPrincipal.

public class ExtendedWindowsPrincipal : WindowsPrincipal 
{ 
    private readonly string _email; 

    public ExtendedWindowsPrincipal(WindowsIdentity ntIdentity, 
     string email) : base(ntIdentity) 
    { 
      _email = email; 
    } 

    public string Email 
    { 
     get { return _email; } 
    } 
} 

W moim modułem Authentication Wymieniłem kapitał na HttpContext tak:

var currentUser = (WindowsIdentity)HttpContext.Current.User.Identity; 
HttpContext.Current.User = 
    new ExtendedWindowsPrincipal(currentUser, userEmail);