IPrincipal personalizzato insieme a WindowsAuthentication

Question

Esiste un modo valido per combinare l'autenticazione di Windows ASP.NET con un oggetto IPrincipal/IIdentity personalizzato? Ho bisogno di memorizzare l'indirizzo e-mail dell'utente e l'ho fatto per l'autenticazione basata su form utilizzando una coppia personalizzata IIdentity/IPrincipal che ho aggiunto al Context.CurrentUser durante l'evento AuthenticateRequest.

Come passare al meglio con WindowsAuthentication?

Answer 1

Forse potresti creare il tuo "ExtendedWindowsPrincipal" come una classe derivata basata su WindowsPrincipal e aggiungere semplicemente i dati extra alla classe derivata?

In questo modo, ExtendedWindowsPrincipal verrà comunque riconosciuto ovunque sia necessario un WindowsPricinpal.

OPPURE: dal momento che si sta utilizzando l'autenticazione di Windows, si è probabilmente in una rete Windows: c'è una directory attiva o un database utente da qualche parte, dove è possibile cercare il proprio indirizzo e-mail che si è interessato invece di conservarlo nel preside?

Marc

Answer 2

ho finito per il refactoring mia soluzione iniziale in sostituzione del principale al posto del Identità come ho inizialmente pensato. La sostituzione dell'identità si è rivelata problematica, poiché ho riscontrato problemi di sicurezza durante la creazione di un'istanza di un nuovo WindowsPrincipal esteso.

public class ExtendedWindowsPrincipal : WindowsPrincipal 
{ 
    private readonly string _email; 

    public ExtendedWindowsPrincipal(WindowsIdentity ntIdentity, 
     string email) : base(ntIdentity) 
    { 
      _email = email; 
    } 

    public string Email 
    { 
     get { return _email; } 
    } 
} 

Nel mio modulo di autenticazione ho sostituito il principale dello HttpContext in questo modo:

var currentUser = (WindowsIdentity)HttpContext.Current.User.Identity; 
HttpContext.Current.User = 
    new ExtendedWindowsPrincipal(currentUser, userEmail);