- c - 在位数组中找到第一个零
- linux - Unix 显示有关匹配两种模式之一的文件的信息
- 正则表达式替换多个文件
- linux - 隐藏来自 xtrace 的命令
我需要什么?!我有一个 ASP.NET 身份系统设置并使用外部登录运行。无论出于何种原因,我都需要在 ASP.NET 身份验证之后设置自定义身份验证。让我解释一下如何?假设我有三个页面供用户在我的应用程序上查看,页面 A、B、C。谁可以查看页面 A?任何匿名用户都可以查看页面 A。谁可以查看页面 A 和 B?任何使用他/她的电子邮件和密码或外部登录创建帐户的用户。谁可以查看页面 A、B 和 C?
Here is the place i want to set custom authentication. Any user who have created an account either with his/her email account or external logins AND has a valid serial key. Serial Key? I set a class in ASP.NET identity as below:
public class UserDetails : IdentityUser
{
public virtual MembershipSerial MembershipSerial { get; set; }
}
public class MembershipSerial
{
[HiddenInput(DisplayValue=false)]
public int Id { get; set; }
[HiddenInput(DisplayValue=false)]
public string Serial { get; set; }
[Required]
[Display(Name="Membership Serial")]
public string SerialConfirmed { get; set; }
}
public class MyDbContext : IdentityDbContext<UserDetails>
{
public MyDbContext()
: base ("EFDbContext")
{
}
public System.Data.Entity.DbSet<MembershipSerial> MembershipSerial { get; set; }
}
正如您在上面的类(class)中看到的,我在类(class)中设置了三个属性。 Field Id是连续刊的Id,Serial是管理员输入的14位字母数字,可以看到是一个隐藏字段,不允许为空。 SerialConfirmed 字段也是一个 14 个字母数字字母,用户将输入这些字母进行身份验证,以便在应用程序中执行某些特定任务。整个概念是,应该推送登录用户进行第二种类型的身份验证,即身份验证与序列号。
我非常需要帮助,但在线搜索并没有太大帮助。如果您需要更多信息或不清楚,请随时问我。问候编辑:我首先使用 EF 代码。多斯特达尔
最佳答案
自定义授权属性似乎可以工作。这是一个示例实现:
[AttributeUsage(AttributeTargets.Class | AttributeTargets.Method, AllowMultiple = false)]
public class RequiresSerialValidationAttribute : AuthorizeAttribute
{
public override void OnAuthorization(AuthorizationContext filterContext)
{
bool hasValidSerial = false;
if (filterContext.HttpContext.Request.IsAuthenticated)
{
string userName = filterContext.HttpContext.User.Identity.Name;
if (!string.IsNullOrWhiteSpace(userName))
{
string serial = string.Empty;// TODO: Retrieve user's previously authenticated serial, perhaps from Session or a cookie?
if(!string.IsNullOrWhiteSpace(serial))
{
var service = DependencyResolver.Current.GetService<IYourAuthService>();
hasValidSerial = service.IsSerialValidForUser(userName, serial);
}
}
}
if (!hasValidSerial)
{
filterContext.Result = new RedirectToRouteResult(new RouteValueDictionary(new { controller = "yourserialauthcontroller", action = "yourauthaction", area = string.Empty }));
}
else
{
base.OnAuthorization(filterContext);
}
}
}
您将使用此属性装饰操作方法:
[RequireSerialValidation]
public ActionResult SomeAction()
{
}
该属性会触发重定向到您的质询操作,您会在其中提示用户输入他们的序列号。假设一切顺利,您将它们的序列存储在某个地方( session 可以在这里工作,或者创建一个加密的 cookie),然后重定向回原始操作。在第二次尝试时,您已经验证该操作是允许的,因此不会发生重定向。
您的身份验证服务可以是任何您想要的。在这个例子中,我假设你正在使用依赖注入(inject)并且你已经配置了全局依赖解析器。鉴于此,您的 IYourAuthService 可能看起来像这样(省略其他方法):
public IYourAuthService
{
bool IsSerialValidForUser(string userName, string serial);
}
像这样的实现:
public YourAuthService : IYourAuthService
{
public bool IsSerialValidForUser(string userName, string serial)
{
using(var context = new YourEntityFrameworkDbContext())
{
return context.Users.Any(u => u.UserName.Equals(userName, StringComparison.OrdinalIgnoreCase) && u.Serial.Equals(serial, StringComparison.OrdinalIgnoreCase));
}
}
}
假设您的数据库中有一个名为 User
(或 Users
)的表,并且 UserName
和 Serial
是该表上的字段。 StringComparison.OrdinalIgnoreCase允许您对要比较的字符串进行不区分大小写、不区分区域性的匹配。
关于c# - 如何在 asp.net mvc 身份上设置自定义身份验证?,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/36814792/
这个问题已经有答案了: Is there any way to accept only numeric values in a JTextField? (20 个回答) It's possible i
我使用戴尔 XPS M1710。笔记本电脑的盖子、侧面扬声器和前置扬声器都有灯(3 组灯可以单独调节)和鼠标垫下方的灯。在 BIOS 中,我可以更改这些灯的颜色,至少是每个组。另外,我可以在鼠标垫下打
我知道我可以使用 在 iOS 5 中打开设置应用 [[UIApplication sharedApplication] openURL:[NSURL URLWithString:@"prefs://"
我有一个 Django 应用程序,我正在尝试为其设置文档。目录结构如下: - doc - project | - manage.py 我已经设置了路径以便 Sphinx 可以看到东西,但是当我尝试使用
我正在使用 768mb ram 运行 centos 5.5。我一直在日志中获取 server reached MaxClients setting, consider raising the MaxC
我在具有以下配置的服务器内运行了 Drupal 安装: StartServers 5 MinSpareServers 5 MaxSpareServers 15 MaxClien
是否可以使用 Microsoft.Web.Administration 包为给定的 location 配置 asp 设置? 我想以编程方式将以下部分添加到本地 IIS applicationHost.
我一直在阅读为 kube-proxy 提供参数的文档,但没有解释应该如何使用这些参数。我使用 az aks create 创建我的集群使用 azure-cli 程序,然后我获得凭据并使用 kubect
我想知道与在 PHP 中使用 setcookie() 函数相比,在客户端通过 JavaScript 设置一些 cookie 是否有任何明显的优势?我能想到的唯一原因是减少一些网络流量(第一次)。但不是
我有一个按钮可以将 body class 设置为 .blackout 我正在使用 js-cookie设置cookie,下面的代码与我的按钮相关联。 $('#boToggle').on('click'
我有一堆自定义的 HTML div。我将其中的 3 存储在具有 slide 类的 div 中。然后,我使用该幻灯片类调用 slick 函数并应用如下设置: $('.slide').slick({
我正在创建一个应该在 Windows 8(桌面)上运行的应用 我需要: 允许用户使用我的应用启动“文件历史记录”。我需要找到打开“文件历史记录”的命令行。 我需要能够显示“文件历史记录”的当前设置。
我刚买了一台新的 MacBook Pro,并尝试在系统中设置 RVM。我安装了 RVM 并将默认设置为 ➜ rvm list default Default Ruby (for new shells)
由于有关 Firestore 中时间戳行为即将发生变化的警告,我正在尝试更改我的应用的初始化代码。 The behavior for Date objects stored in Firestore
在 ICS 中,网络 -> 数据使用设置屏幕中现在有“限制后台数据”设置。 有没有办法以编程方式为我的应用程序设置“限制后台数据”? 或 有没有办法为我的应用程序调出具有选项的“数据使用”设置? 最佳
我正在尝试使用 NextJS 应用程序设置 Jest,目前在 jest.config.js : module.exports = { testPathIgnorePatterns: ["/.n
我最近升级到 FlashDevelop 4,这当然已经将我之前的所有设置恢复到原来的状态。 我遇到的问题是我无法在新设置窗口的哪个位置找到关闭它在方括号、大括号等之前插入的自动空格的选项。 即它会自动
有没有办法以编程方式访问 iPhone/iPod touch 设置? 谢谢。比兰奇 最佳答案 大多数用户设置可以通过读取存储在 /User/Library/Preferences/ 中的属性列表来访问
删除某些值时,我需要选择哪些设置来维护有序队列。我创建了带有自动增量和主键的 id 的表。当我第一次插入值时,没问题。就像 1,2,3,4,5... 当删除某些值时,顺序会发生变化,例如 1,5,3.
我正在尝试设置示例 Symfony2 项目,如此处所示 http://symfony.com/doc/current/quick_tour/the_big_picture.html 在访问 confi
我是一名优秀的程序员,十分优秀!