将AspNetIdentity与IdentityServer3

时间:2017-02-24 14:59:03

标签: asp.net asp.net-identity identityserver3

我一直在尝试使用AspNetIdentity设置一个新的IdentityServer3几天。我可以使用我现有的Identity DB登录,这一切都很好,但我永远无法获得User.Identity.Name来包含数据。 我尝试了多次尝试添加自定义声明和放大器范围和向客户添加范围。

最后,我加载了IdentityServer3示例存储库,并使用webforms客户端项目对其进行了测试,因为它已在其“关于”页面中使用了User.Identity.Name。

使用WebForms示例客户端+ AspNetIdentity示例服务器= User.Identity.Name始终为null 使用WebForms示例客户端+ SelfHost与Seq示例服务器= User.Identity.Name与数据 我已经尝试了其他样本宿主项目,这些项目都填充了User.Identity.Name值。

现在,在客户端,我编写了一个解决方法来提取'preferred_username'声明值并使用它设置'name'声明。

var id = new claimsIdentity(n.AuthenticationTicket.Identity.AuthenticationType);
id.AddClaims(userInfoResponse.GetClaimsIdentity().Claims);

//set the User.Identity.Name value
var name = id.Claims.Where(x => x.Type == "name").Select(x => x.Value).FirstOrDefault() ??
           id.Claims.Where(x => x.Type == "preferred_username").Select(x => x.Value).FirstOrDefault();
id.AddClaim(new Claim("name", name));

我的问题是:

  1. 为什么AspNetIdentity包默认不填写?
  2. 我需要在服务器端更改哪些内容,以便我不需要更改客户端?

2 个答案:

答案 0 :(得分:0)

cmd

在Identityserver4中,您可以将UserClaims添加到您的资源中。为我修复了该问题。

答案 1 :(得分:-1)

在IdentityServer4上,您可以在服务器上实现IProfileService,并在GetProfileDataAsync中添加Claim

public class AspNetIdentityProfileService : IProfileService
{
    protected UserManager<ApplicationUser> _userManager;

    public AspNetIdentityProfileService(UserManager<ApplicationUser> userManager)
    {
        _userManager = userManager;
    }

    public Task GetProfileDataAsync(ProfileDataRequestContext context)
    {
        //Processing
        var user = _userManager.GetUserAsync(context.Subject).Result;

        var claims = new List<Claim>
        {
            new Claim(ClaimTypes.Name, user.UserName),
        };

        context.IssuedClaims.AddRange(claims);

        //Return
        return Task.FromResult(0);
    }

    public Task IsActiveAsync(IsActiveContext context)
    {
        //Processing
        var user = _userManager.GetUserAsync(context.Subject).Result;

        context.IsActive = (user != null) && ((!user.LockoutEnd.HasValue) || (user.LockoutEnd.Value <= DateTime.Now));

        //Return
        return Task.FromResult(0);
    }
}

然后将“ AddProfileService()”添加到您的ConfigureServices方法。

services.AddIdentityServer(...)
    ...
    .AddProfileService<AspNetIdentityProfileService>();