.net - 实现 UserManager 以使用自定义类和存储过程

Question

我的应用程序的所有身份验证和授权过程都是使用存储过程完成的。我已经编写了一个包含我需要的所有功能的类，例如GetUsers、Login、AddRole、AddMember 等。此外，用于管理用户、角色和权限的管理页面也是使用此类完成的。

我只需要添加身份验证(我的意思是授权属性)、用于登录和注销的cookie以及为每个登录存储一些服务器端数据。我想我需要为此实现 Identity ？

那么，您能指导我实现吗？看来您需要做的最基本的事情是实现一个 create 方法，将 IUserStore 实例传递给构造函数。但我不需要任何用户或角色的表，我该如何实现这个方法？

这是当前的类，如果您需要查看我使用存储过程的自定义身份验证类，请告诉我。

public class AppUserManager : UserManager<AppUser>
{
    public AppUserManager(IUserStore<AppUser> store) : base(store) { }
    public static AppUserManager Create(IdentityFactoryOptions<AppUserManager> options, IOwinContext context)
    {
        //AppUserManager manager = new AppUserManager();
        //return manager;
        return null;
    }
}

Answer 1

如alisabzevari建议您必须实现您的 IUserStore .
您甚至不依赖于定义的存储和表结构。您可以自定义存储层的每一个部分。

我做了一些实验，并尝试使用不同的存储来实现我自己的 UserManager 和 RoleManager，例如 Biggy :

A File-based Document Store for .NET.

您可以找到代码here在 GitHub 上。

首先要做的是实现您的UserManager，您可以在其中配置密码验证的要求:

public class AppUserManager : UserManager<AppUser, int>
{
    public AppUserManager (IUserStore<AppUser, int> store): base(store)
    {
        this.UserLockoutEnabledByDefault = false;
        // this.DefaultAccountLockoutTimeSpan = TimeSpan.FromMinutes(10);
        // this.MaxFailedAccessAttemptsBeforeLockout = 10;
        this.UserValidator = new UserValidator<User, int>(this)
        {
        AllowOnlyAlphanumericUserNames = false,
        RequireUniqueEmail = false
        };

        // Configure validation logic for passwords
        this.PasswordValidator = new PasswordValidator
        {
        RequiredLength = 4,
        RequireNonLetterOrDigit = false,
        RequireDigit = false,
        RequireLowercase = false,
        RequireUppercase = false,
        };
    }
}

然后定义您的IUserStore implementation 。您必须实现的主要方法是CreateAsync:

public System.Threading.Tasks.Task CreateAsync(User user)
{
    // Saves the user in your storage.
    return Task.FromResult(user);
}

它将收到一个 IUser，您必须将其保留在自定义存储中并将其返回。

如果你看一下我的代码 implemented您可以看到我使用了一些接口(interface) IUserRoleStore、IUserPasswordStore、IUserClaimStore 等，因为我需要使用角色和声明。

我还实现了我的 own SignInManager。

一旦定义了所有实现，您就可以在 startup 处引导所有内容。 :

app.CreatePerOwinContext<Custom.Identity.UserManager>(() => new Custom.Identity.UserManager(new Custom.Identity.UserStore(folderStorage)));
app.CreatePerOwinContext<Custom.Identity.RoleManager>(() => new Custom.Identity.RoleManager(new Custom.Identity.RoleStore(folderStorage)));
app.CreatePerOwinContext<Custom.Identity.SignInService>((options, context) => new Custom.Identity.SignInService(context.GetUserManager<Custom.Identity.UserManager>(), context.Authentication));

你可以查看我的AccountController我尝试验证用户的位置:

var result = await SignInManager.PasswordSignInAsync(model.Email, model.Password, model.RememberMe, shouldLockout: false);
switch (result)
{
case SignInStatus.Success:
    return RedirectToLocal(returnUrl);
case SignInStatus.LockedOut:
    return View("Lockout");
case SignInStatus.RequiresVerification:
    return RedirectToAction("SendCode", new { ReturnUrl = returnUrl, RememberMe = model.RememberMe });
case SignInStatus.Failure:
default:
    ModelState.AddModelError("", "Invalid login attempt.");
    return View(model);
}

一旦调用 PasswordSignInAsync，您会注意到 UserManager 的一些方法将被调用。第一个是 FindByNameAsync :

public System.Threading.Tasks.Task<User> FindByNameAsync(string userName)
{
    //Fetch your user using the username.
    return Task.FromResult(user);
}

我想，您将必须实现您的存储过程，您将从数据库中获取您的用户。

那么另一个方法FindByIdAsync将是 called :

public System.Threading.Tasks.Task<User> FindByIdAsync(int userId)
{
    // Fetch - again - your user from the DB with the Id.
    return Task.FromResult(user);
}

您必须再次使用存储过程通过用户 ID 查找用户。

如果您从 github 下载我的项目并使用它，您会发现大多数这些方法将被多次调用。别害怕。它就是这样儿的。

我建议您在 UserStore 的每个方法中插入断点并查看所有内容如何组合在一起。