c# - ASP.NET Identity 不会根据同一请求更新身份信息

Question

我正在使用 AngularJS 和 ASP.NET Identity 2 开发单页应用程序。我让用户登录并设置 cookie；但是，当我在同一个请求中检查用户的身份时，它显示为空白并且 IsAuthenticated 为 false。但是，这些会在后续请求中填充。我希望无论用户是否在同一个请求上登录，都可以发送回 UI。这可能吗？

按要求编写代码(AngularJS 将 AJAX 发送到 WebAPI Controller 登录方法中)

[HttpPost]
[AllowAnonymous]
[Route("Login")]
public async Task<IHttpActionResult> Login(LoginModel loginModel)
{
    var result = await _securityService.Login(loginModel.UserName, loginModel.Password);
    if (!result)
    {
        ModelState.AddModelError("errorMessage", "Invalid username or password.");
        return BadRequest(ModelState);
    }
    return Ok();
}

public async Task<bool> Login(string userName, string password, bool persistCookie = false)
{
    var user = await _userManager.FindAsync(userName, password);
    if (user != null)
        await SignInAsync(user, persistCookie);
    else
        return false;

    return true;
}

private async Task SignInAsync(ApplicationUser user, bool isPersistent)
{
    _authenticationManager.SignOut(DefaultAuthenticationTypes.ExternalCookie);
    _authenticationManager.SignIn(new AuthenticationProperties() {IsPersistent = isPersistent}, await CreateIdentity(user, DefaultAuthenticationTypes.ApplicationCookie));
}

public Task<ClaimsIdentity> CreateIdentity(ApplicationUser user, string authenticationType)
{
    return _userManager.CreateIdentityAsync(user, authenticationType);
}

Answer 1

在下一次请求之前，您不会获得登录身份，因为对 SignIn 的调用会导致在响应中设置 cookie。该 cookie 将在后续请求中变成身份，但现在更改您当前请求的身份为时已晚。