c# - 从外部项目连接到现有 MVC 5 数据库(身份模型)

Question

背景:我有一个 Web 应用程序可以为我的客户提供服务。

动机:现在我想在 API(WCF 和 Web API)的帮助下公开该服务。服务的消费者将需要进行身份验证。

问题:API 的大多数消费者将来 self 的 Web 应用程序客户。

我不希望一个客户端有 2 个密码，一个用于 Web 应用程序，一个用于 API。

我如何与其他项目共享 Web 应用程序 (MVC5) 数据库？例如 WCF。

我需要在我的 WCF 中使用两种方法，它们将完全像 Web 应用程序一样运行:

• 注册。
• 登录。

这个方法在我的项目中实现如下:

注册:

 public async Task<ActionResult> Register(RegisterViewModel model)
    {
        if (ModelState.IsValid)
        {
            var user = new ApplicationUser { UserName = model.UserName, Email = model.Email, OrganizationID = "10", DateJoin = DateTime.Now, LockoutEndDateUtc=DateTime.UtcNow.AddYears(5),LockoutEnabled=false};
            var result = await UserManager.CreateAsync(user, model.Password);
            if (result.Succeeded)
            {

                IdentityResult resultClaim = await UserManager.AddClaimAsync(user.Id, new Claim("OrgID", "10"));

                if(resultClaim.Succeeded)
                {
                    UserManager.AddToRole(user.Id, "guest");
                    await SignInManager.SignInAsync(user, isPersistent: false, rememberBrowser: false);
                    return RedirectToAction("Index", "Home");
                }


            }
            AddErrors(result);
        }

        // If we got this far, something failed, redisplay form
        return View(model);
    }

登录:

  public async Task<ActionResult> Login(LoginViewModel model, string returnUrl)
    {

        if (!ModelState.IsValid || User.Identity.IsAuthenticated)
        {
            return View(model);
        }

        // This doesn't count login failures towards account lockout
        // To enable password failures to trigger account lockout, change to shouldLockout: true
        var result = await SignInManager.PasswordSignInAsync(model.UserName, model.Password, model.RememberMe, shouldLockout: false);
        switch (result)
        {
           case SignInStatus.Success:
                Session["Timezone"] = model.offSet;
                    return RedirectToLocal(returnUrl);

            case SignInStatus.LockedOut:
                return View("Lockout");

            case SignInStatus.RequiresVerification:
                return RedirectToAction("SendCode", new { ReturnUrl = returnUrl, RememberMe = model.RememberMe });

            case SignInStatus.Failure:
            default:
                ModelState.AddModelError("", "Invalid login attempt.");
                return View(model);
        }
    }

Answer 1

您可以创建一个单独的身份数据库，并让您的所有用户对其进行身份验证。当您创建 UserManager/RoleManager 等时，您可以将连接字符串指向身份数据库