如何将角色添加到asp身份持票人令牌

Question

我实现了OWIN不记名令牌授权，并基于这篇文章：http://bitoftech.net/2014/06/01/token-based-authentication-asp-net-web-api-2-owin-asp-net-identity/，现在我想将角色添加到不记名令牌，以便我可以在控制器上检索它像我的用户名做... identity.AddClaim(new Claim(ClaimTypes.Name, context.UserName));，并能获取当前用户的用户名与User.Identity.Name

Answer 1

检查bitoftech在那里我阅读角色，一旦我生成的令牌，或者你可以分配使用手动角色我的最新帖子ClaimsType.Role就像您分配UserName一样。 希望这回答你的问题。

Answer 2

http://forums.asp.net/t/1998896.aspx?Cannot+assign+claims+identity+to+a+variable+using+asp+net+WebAPI+with+Oauth+

http://nareshjois.com/custom-information-in-asp-net-identity-cookie-ticket/

我设法通过在ASP身份创建一个新的列直接加入AspNetUsers命名ROLENAME和我表角色手动添加和读取新的角色......

public override async Task GrantResourceOwnerCredentials(OAuthGrantResourceOwnerCredentialsContext context) 
     { 

      context.OwinContext.Response.Headers.Add("Access-Control-Allow-Origin", new[] { "*" }); 

      using (AuthRepo _repo = new AuthRepo()) 
      { 
       UserProfile user = await _repo.FindUser(context.UserName, context.Password); 

       if (user == null) 
       { 
        context.SetError("invalid_grant", "The user name or password is incorrect."); 
        return; 
       } 

       /*var claims = new List<Claim> 
       { 
        new Claim(ClaimTypes.GivenName, user.FirstName), 
       };*/ 

       var identity = new ClaimsIdentity(context.Options.AuthenticationType); 
       identity.AddClaim(new Claim("sub", context.UserName)); 
       identity.AddClaim(new Claim("role", "user")); 
       identity.AddClaim(new Claim(ClaimTypes.Name, context.UserName)); 
       identity.AddClaim(new Claim("RoleName", user.RoleName)); 

       context.Validated(identity); 
      } 
     } 

然后，我可以读取与每个用户相关的角色，例如

var cp = User as ClaimsPrincipal; //var cp = (ClaimsPrincipal)User; 
var roleName = ((Claim)cp.Claims.SingleOrDefault(x => x.Type == "RoleName")).Value.ToString(); 

我个人认为，这一易于维护...

Answer 3

您可以添加一个函数来做到这一点。

public static AuthenticationProperties CreateProperties(string userName, string Roles) 
{ 
    IDictionary<string, string> data = new Dictionary<string, string> 
    { 
     { "userName", userName }, 
     {"roles",Roles} 
    }; 
    return new AuthenticationProperties(data); 
}