Plik cookie tożsamości traci niestandardowe informacje o roszczeniach po pewnym czasie.

Question

Przechowuję niestandardowe oświadczenia, takie jak prawdziwe nazwisko użytkownika, w pliku cookie ASP.NET Identity, aby uniknąć niepotrzebnych zapytań do bazy danych na każde żądanie. Przynajmniej to, co zakładam ten kod robi:

var identity = await user.GenerateUserIdentityAsync(UserManager); 
identity.AddClaim(new Claim(ClaimTypes.GivenName, user.FirstName))); 
// etc. 
AuthenticationManager.SignIn(new AuthenticationProperties {IsPersistent=true}, identity); 

Działa to dobrze, i mogę odzyskać te roszczenia z:

private static string GetClaim(string claimType) 
{ 
    var identity = (ClaimsPrincipal) Thread.CurrentPrincipal; 
    var claim = identity.Claims.SingleOrDefault(o => o.Type == claimType); 
    return claim == null ? null : claim.Value; 
} 

Obiekt identity.Claims zawiera następujące twierdzenia, zgodnie z oczekiwaniami:

http://schemas.xmlsoap.org/ws/2005/05/identity/claims/nameidentifier: ced2d16c-cb6c-4af0-ad5a-09df14dc8207 
http://schemas.xmlsoap.org/ws/2005/05/identity/claims/name: me@example.com 
http://schemas.microsoft.com/accesscontrolservice/2010/07/claims/identityprovider: ASP.NET Identity 
AspNet.Identity.SecurityStamp: 284c648c-9cc7-4321-b0ce-8a347cd5bcbf 
http://schemas.microsoft.com/ws/2008/06/identity/claims/role: Admin 
http://schemas.xmlsoap.org/ws/2005/05/identity/claims/givenname: My Name 

Problem polega na tym, że po pewnym czasie (zazwyczaj kilka godzin) moje oświadczenia niestandardowe wydają się zanikać - w tym przykładzie givenname już nie istnieje w wyliczeniu jon. Użytkownik nadal jest uwierzytelniany, a wszystkie domyślne roszczenia nadal istnieją.

Co się dzieje i jak mogę to naprawić? Jedyne, co mogę myśleć to to, że ciasteczko wygasa i jest ponownie wydawane za kulisami, ale nie wiem, dlaczego tak się stało.

Answer 1

Tak, najprawdopodobniej problem jest związany z wygaśnięciem pliku cookie. Ponieważ nie dodałeś niestandardowych roszczeń do roszczeń użytkownika w bazie danych, są one tracone podczas odświeżania, ponieważ nie dodajesz roszczenia w wywołanej metodzie. można dodać roszczenia poprzez:

userManager.AddClaim(user.Id, new Claim(ClaimTypes.GivenName, user.FirstName)); 

czy można przenieść ten wnętrze metody, która jest wywoływana gdy plik cookie jest regenerowany (domyślnie jego user.GenerateUserIdentityAsync).

 app.UseCookieAuthentication(new CookieAuthenticationOptions { 
      AuthenticationType = DefaultAuthenticationTypes.ApplicationCookie, 
      LoginPath = new PathString("/Account/Login"), 
      Provider = new CookieAuthenticationProvider { 
       // Enables the application to validate the security stamp when the user logs in. 
       // This is a security feature which is used when you change a password or add an external login to your account. 
       OnValidateIdentity = SecurityStampValidator.OnValidateIdentity<ApplicationUserManager, ApplicationUser>(
        validateInterval: TimeSpan.FromMinutes(30), 
        regenerateIdentity: (manager, user) => user.GenerateUserIdentityAsync(manager)) 
      } 
     });