MVC 5 IoC и аутентификация

Question

Я вот-вот начну с проекта, где буду использовать MVC5. Но поскольку я хочу использовать IoC, а затем повторно использовать мои пользовательские таблицы и добавлять к ним настраиваемые материалы, мне очень сложно понять, как я могу использовать новую структуру Identity, которая поставляется с MVC5.

Я все больше и больше смотрю на основные формы auth. Каковы ваши решения?

Мои потребности:

• хранилище пользователя/услуга должна быть введена
• хранилище Пользователь должен находиться в DAL
• хранилище Пользователь должен иметь возможность поддерживать другие технологии, чем EF
• аутентификации с помощью OpenID и OAuth должно быть несколько легким в использовании.
• ДОЛЖНО БЫТЬ БЕЗОПАСНО
• Должно быть многоразовым в другом проектов, например. WPF

Я долго искал ответ, но все, что я вижу, жестко закодировано в контроллере.

Как вы решаете это? Вы пишете больше всего с нуля или можете привязываться к чему-то, что будет масштабироваться для других платформ .NET, как WCF и WPF?

Приведенный ниже код берется непосредственно из AccountController в шаблоне ASP.NET MVC 5 по умолчанию. Первое, что он делает, это Bastard Injection.

[Authorize] 
public class AccountController : Controller 
{ 
    public AccountController() 
     : this(
      new UserManager<ApplicationUser>(
       new UserStore<ApplicationUser>(
        new ApplicationDbContext()))) 
    { 
    } 

    public AccountController(UserManager<ApplicationUser> userManager) 
    { 
     UserManager = userManager; 
    } 
} 

Принятая ответ будет идти к человеку, который показывает мне, что они сделали, что включает в себя вышеуказанные требования

Answer 1

В итоге я решил реализовать IUserStore, IUserStore, IUserPasswordStore, IUserLoginStore, чтобы переместить UserRepository в его законное место - уровень DataAccess. Но все равно получите Бенифиты безопасности Owin и новую систему Identity Framework.

Это довольно просто реализовать, и не нужно много абстрагировать его. Вот вкус UserStoreWrapper

namespace qubis.booking.WebApp.App_Code.Identity 
{ 
    public class UserServiceWrapper : IUserStore<ApplicationUserWrapper>, 
             IUserPasswordStore<ApplicationUserWrapper>, 
             IUserLoginStore<ApplicationUserWrapper> 
    { 
     public IUserRepository UserRepos { get; set; } // My own Interface. 
     public UserServiceWrapper(IUserRepository userRepo) 
     { 
      UserRepos = userRepo; 
     } 


     public async Task CreateAsync(ApplicationUserWrapper user) 
     { 
      UserRepos.Insert(user.RealUser); 
     } 

     public async Task<ApplicationUserWrapper> FindByIdAsync(string userId) 
     { 
      var appUser = UserRepos.FindByUserName(userId); 
      ApplicationUserWrapper wrappedUser; 
      if (appUser != null) 
      { 
       wrappedUser = new ApplicationUserWrapper(appUser); 
      } 
      else 
       wrappedUser = null; 
      return wrappedUser; 
     } 

В контроллере Account я просто просто попросить, чтобы он был введен:

public AccountController(UserManager<ApplicationUserWrapper> userManager) 
{ 
    UserManager = userManager;{ AllowOnlyAlphanumericUserNames = false }; 
} 

И как я использую Ninject Я просто установить его UPIN ядро, как так :

// <summary> 
// Load your modules or register your services here! 
// </summary> 
// <param name="kernel">The kernel.</param> 
private static void RegisterServices(IKernel kernel) 
{ 
    kernel.Bind<IUserStore<ApplicationUserWrapper>>().To<UserServiceWrapper>(); 
    kernel.Bind<UserManager<ApplicationUserWrapper>>().ToSelf(); 
} 

Чтобы увидеть структуру фреймворка Identity, см. Эту статью. http://www.asp.net/identity/overview/extensibility/implementing-a-custom-mysql-aspnet-identity-storage-provider

Answer 2

Вы могли бы быть заинтересованы, чтобы взглянуть на Thinktecture.IdentityServer.v2https://github.com/thinktecture/Thinktecture.IdentityServer.v2. Многие из ваших проблем уже реализованы и инкапсулированы. Если вы не найдете то, что вам нужно, вам придется подумать о том, как абстрагировать все эти проблемы и реализовать их самостоятельно.

Answer 3

Поскольку это .NET, стандартным подходом к безопасности является аутентификация на границе приложения и преобразование информации аутентификации в IPrincipal. MVC поддерживает это из коробки.

Если вам нужна другая информация, полученная в ходе аутентификации, вы можете собрать ее в Composition Root и использовать ее для составления ваших услуг.

В качестве примера представьте, что вам нужен адрес электронной почты с аутентифицированным пользователем на нижнем уровне. Любой класс, который требует адрес электронной почты пользователя может просто запросить его как Concrete Dependency:

public class EmailThingy 
{ 
    private readonly string userEmail; 

    public EmailThingy(string userEmail) 
    { 
     if (userEmail == null) 
      throw new ArgumentNullException("userEmail"); 

     this.userEmail = userEmail; 
    } 

    // other members go here... 
} 

В ASP.NET MVC, Сочинение Корневая IControllerFactory. IIRC, вы можете вытащить данные аутентификации из метода CreateController и использовать его для составления графика объекта.

В настоящее время я использую IPrincipal так же: я добавляю его как зависимость, вместо того, чтобы полагаться на Thread.CurrentPrincipal Ambient Context, потому что легче тестировать устройство, когда все последовательно вводится через Инъекция конструктора.

Answer 4

Если все, что вам нужно, чтобы впрыснуть реализация пользовательских UserStore this article may help you

В основном вам нужно впрыснуть это (зависит, если вы хотите использовать роли, претензии и т.д ..):

1. Напишите класс пользователя, который реализует интерфейс IUser

   public class IdentityUser : IUser { 
       public IdentityUser(){...} 
       public IdentityUser(string userName)(){...} 
       public string Id { get; set; } 
       public string UserName { get; set; } 
       public string PasswordHash { get; set; } 
       public string SecurityStamp { get; set; } 
   } 
   

2. Написать класс магазин пользователя, который реализует IUserStore, IUserClaimStore, IUserLoginStore, IUserRoleStore и IUserPasswordStore

   public class UserStore : IUserStore<IdentityUser>, 
       IUserClaimStore<IdentityUser>, 
       IUserLoginStore<IdentityUser>, 
       IUserRoleStore<IdentityUser>, 
       IUserPasswordStore<IdentityUser> { 
   
       public UserStore(){...} 
       public Task CreateAsync(IdentityUser user){...} 
       public Task<IdentityUser> FindByIdAsync(string userId){...} 
       .. . 
   }