asp.net-core - ASP.NET Core 身份角色、声明和用户

Question

我是 ASP.NET Core 初学者。我陷入了角色、声明和用户关系之中。

我有一个用户Ben，该用户属于管理员角色。 管理员角色在数据库中拥有查看页面和编辑页面声明。

但我无法获得属于该用户的声明和角色:

(请参阅代码中的注释)

var user = await _userManager.FindByNameAsync(applicationUser.UserName);
if(user != null) {
    var userClaims = await _userManager.GetClaimsAsync(user); // empty, WHY ?
    var userRoles = await _userManager.GetRolesAsync(user); // ['admin']
    var adminRole = DbContext.Roles.FirstOrDefault(x => x.Name == "Admin");
    IList<Claim> adminClaims;
    if(adminRole != null)
    {
        adminClaims = await _roleManager.GetClaimsAsync(adminRole);
        // correct => ['view-page', 'edit-page']
    }
    }
}

在我看来，当用户是某个角色的成员时，他就会继承该角色的声明。

默认的 ASP.NET Identity 有 5 个表:

• 用户。
• 角色。
• UserRoles - 一个用户可以拥有多个角色。
• 角色声明 - 一个角色可以有多个声明。
• 用户声明 - 一个用户可以有多个声明。

我的想法正确吗？为什么 userManager.GetClaimsAsync(user) 返回空声明？

有什么建议吗？

Answer 1

Why userManager.GetClaimsAsync(user) returns empty claims ?

因为 UserManager.GetClaimsAsync(user) 查询 UserClaims 表。同样适用于RoleManager.GetClaimsAsync(role) 查询 RoleClaims 表。

但是根据 ASP.NET Identity Core 的设计，当用户是某个角色的成员时，他们会自动继承该角色的声明。您可以检查 ClaimsPrincipal，例如在 Controller 操作内:

var claims = User.Claims.ToList();

您可以在 UserClaimsPrincipalFactory.cs 中看到代码从用户创建一个 ClaimsPrincipal。