asp.net - 自定义主体在新请求时恢复为 GenericPrincipal

Question

我正在尝试在 .NET MVC 网站中实现自定义主体和自定义标识。我创建了一个继承自 IPrincipal 的自定义主体类和一个继承自 IIdentity 的自定义身份。

当用户登录时，我将 Thread.CurrentPrincipal 和 HttpContext.Current.User 都设置为我的自定义主体。当我通过调试器查看时，值是使用所有属性设置的。

但是，一旦请求完成并且我尝试请求任何其他页面，Thread.CurrentPrincipal 和 HttpContext.Current.User 的类型都是 System.Security.Principal.GenericPrincipal 而不是我的自定义主体。

我需要做任何“额外”的事情来让我的自定义主体脱离线程或 HttpContext 吗？

谢谢

Answer 1

Thread.CurrentPrincipal 中的值和 HttpContext.Current.User不会在请求之间持久化，它们会在每个请求上重建。最好的地方可能是 Global.asax；用原型(prototype)写一个函数:

void Application_PostAuthenticateRequest(object sender, EventArgs e)

这应该在用户对每个请求进行身份验证后调用，这将允许您根据需要设置主体。