Пользовательский IPrincipal вместе с WindowsAuthentication

Question

Есть ли хороший способ комбинирования аутентификации Windows ASP.NET с пользовательским объектом IPrincipal/IIdentity? Мне нужно сохранить адрес электронной почты пользователя и сделать это для проверки подлинности с помощью пользовательской пары IIdentity/IPrincipal, которую я добавил в Context.CurrentUser во время события AuthenticateRequest.

Как мне лучше всего это сделать, используя WindowsAuthentication?

Answer 1

Возможно, вы могли бы создать свой «ExtendedWindowsPrincipal» как производный класс на основе WindowsPrincipal и просто добавить дополнительные данные в производный класс?

Таким образом, ваш ExtendedWindowsPrincipal все равно будет распознаваться везде, где требуется WindowsPricinpal.

ИЛИ: поскольку вы говорите об использовании проверки подлинности Windows, вы, вероятно, находитесь в сети Windows - есть где-то в Active Directory или пользовательской базе данных, где вы можете найти свой адрес электронной почты, заинтересовался вместо того, чтобы хранить его в главном?

Марк

Answer 2

Я в конечном итоге рефакторинга мое первоначальное решение в замене Principal вместо идентичности, как я думал. Замена Identity оказалась затруднительной, так как я столкнулся с проблемами безопасности при создании экземпляра нового расширенного WindowsPrincipal.

public class ExtendedWindowsPrincipal : WindowsPrincipal 
{ 
    private readonly string _email; 

    public ExtendedWindowsPrincipal(WindowsIdentity ntIdentity, 
     string email) : base(ntIdentity) 
    { 
      _email = email; 
    } 

    public string Email 
    { 
     get { return _email; } 
    } 
} 

В моем модуле аутентификации я заменил принципала на HttpContext так:

var currentUser = (WindowsIdentity)HttpContext.Current.User.Identity; 
HttpContext.Current.User = 
    new ExtendedWindowsPrincipal(currentUser, userEmail);