首页 文章

ASP.NET标识:授权后更新外部声明

提问于
浏览
9

我正在使用ASP.NET身份与几个外部登录提供程序,我需要处理以下方案:

1)用户使用外部服务登录(假设它是Facebook),应用程序从Facebook获取一些信息(姓名,电子邮件,出生日期等等) . 包含此信息的声明被添加到身份 .

2)对于以下场景,我需要将此信息存储在应用程序Db中:

  • Admin浏览注册用户列表

  • 电子邮件订阅服务将使用名字和姓氏

  • ......

问题是如果用户将更新他/她的Facebook Profiles (例如,更改电子邮件地址) - 在这种情况下我需要更新我的Db中的信息(我在AspNetUserClaims表中存储外部声明) . 实际上,每次外部用户通过身份验证时我都需要更新它 .

这是第一次如何保存它的代码:

扩展索赔类:

public class ApplicationUserClaim : IdentityUserClaim<Guid>
{
    public string Issuer { get; set; }
    public string ClaimValueType { get; set; }
}

启动:

var facebookOptions = new FacebookAuthenticationOptions {
    AppId = "...",
    AppSecret = "...",
    Provider = new FacebookAuthenticationProvider {
        OnAuthenticated = (context) => {
            context.Identity.AddClaims(new[] {
                new Claim("LastName", context.User["last_name"].ToString(), ClaimValueTypes.String, "Facebook"),
                new Claim("FirstName", context.User["first_name"].ToString(), ClaimValueTypes.String, "Facebook"),
                //...Other claims
            });
        }
    }
};

facebookOptions.Scope.Add("email");
facebookOptions.Scope.Add("user_birthday");

app.UseFacebookAuthentication(facebookOptions);

AuthController

外部登录回调:

public ActionResult ExternalLogin(string returnUrl)
{
    var loginInfo = authenticationManager.GetExternalLoginInfo();

    //No user found - this is the first login with an external service
    //Asking to confirm an external account
    if(signInStatus == SignInStatus.Failure)
        return View("ExternalLoginConfirmation", new ExternalLoginConfirmationViewModel { ... });    
}

在外部登录确认后创建用户(省略其他代码):

public ActionResult ExternalLoginConfirmation(ExternalLoginConfirmationViewModel loginConfirmationViewModel)
{
    var loginInfo = authenticationManager.GetExternalLoginInfo();

    var user = new ApplicationUser();

    user.Logins.Add(new RegisteredUserLogin {
        LoginProvider = loginInfo.Login.LoginProvider,
        ProviderKey = loginInfo.Login.ProviderKey
    });

    //Converting Claims added in OnAuthenticated callback to ApplicationClaim objects to store them in Db
    foreach(var userInfoClaim in loginInfo.GetUserInfoClaims())                        
        user.Claims.Add(ClaimsHelper.ToUserClaimObject(userInfoClaim));

    userManager.Create(user);
}

这工作正常,但我坚持在Facebook用户回来后更新传入的索赔值 . 处理这种情况的真正方法是什么?谢谢 .

1 回答

  • 0

    这有点夸张,但最简单的答案是:

    您可以在用户登录时检查相同的信息,如果更改则更新它们 . 由于您没有直接连接到Facebook,因此您永远无法知道用户何时更改其信息 .

    除非您在一分钟内有数千次登录系统,否则这应该是一种正常的方法 .

相关问题