Что такое использование IClaimsTransformer?

Question

В ядре ASP.Net вы можете использовать реализацию IClaimsTransformer.

Вы регистрируете это следующим образом:

app.UseClaimsTransformation(o => o.Transformer = new MyClaimsTransformer()); 

Реализация

public class MyClaimsTransformer : IClaimsTransformer 
{ 
    public Task<ClaimsPrincipal> TransformAsync(ClaimsTransformationContext context) 
    { 
     var identity = context.Principal.Identity as ClaimsIdentity; 

     foreach (var claim in ci.Claims) 
     { 
      // you cannot modify claim.Type or claim.Value here 
     } 
    } 
} 

Однако ClaimsIdentity.Claims только для чтения свойство. Также Claim.Type, Claim.Value - только свойства readonly.

Это означает, что при реализации IClaimsTransformer вы можете добавлять только новые претензии. Вы не можете удалить или изменить существующие претензии.

Итак, каково реальное использование IClaimsTransformer?

Answer 1

Значение этого параметра заключается в том, что вы можете дополнить требования, превышающие то, что хранится в файле cookie аутентификации.

Это полезно, потому что только так много данных может попасть в файл cookie, если вы попытаетесь переложить слишком много, это будет усечено.

Так что если у вас много претензий или претензий с большой полезной нагрузкой, вы можете сохранить эти данные в сеансе и добавить их в формулу претензий с использованием преобразований претензий. Я не думаю, что он предназначен для удаления заявлений, которые были сохранены в файле cookie. Если вы хотите добавить или контролировать, какие претензии находятся в файле cookie, вы сделаете это в обычном стандарте IClaimsPrincipalFactory.

Answer 2

Вы заметили возврат типа? Это ClaimsPrincipal.

Вы можете создать целый новый ClaimsPrincipal, добавив или изменив все, что вам нравится, из существующего и верните его.