Memorizzazione di ulteriori informazioni utilizzando FormsAuthentication.SetAuthCookie

Question

Sto usando aspx e C# per un'impostazione di un cookie di autenticazione per un accesso.

FormsAuthentication.SetAuthCookie(UserName, True) 

Desidero memorizzare più informazioni nello stesso cookie. Posso aggiungere valori a questo cookie di autenticazione o devo utilizzare un secondo cookie http?

Fondamentalmente sto cercando di distanza per memorizzare l'utente Id così che io possa essere in grado di accedere al database utilizzando la tabella riga di utenti chiave

Grazie, Eden

Answer 1

È possibile aggiungere i dati degli utenti al FormsAuthenticationTicket, quindi generare il cookie da soli.

C'è un esempio nello the MSDN documentation for FormsAuthenticationTicket.

EDIT

Si noti che quando si crea il biglietto, è necessario impostare il timeout, che in generale si vuole essere lo stesso valore configurato nel web.config. Sfortunatamente, in Framework 3.5 o precedenti, la classe FormsAuthentication non espone questo timeout pubblicamente. Per una soluzione alternativa, utilizzare una delle tecniche descritte nella risposta a this connect feedback item.

UPDATE

che collegano elemento positivo non c'è più, purtroppo. Vorrei aver brevemente descritto quali fossero le tecniche.

Sì, è un peccato Microsoft ha scartato gli elementi storici di Connect. IIRC, le due tecniche hanno suggerito erano:

1. Usa WebConfigurationManager di leggere la sezione relativa configurazione e ottenere il valore di timeout.

2. Creare un cookie utilizzando FormsAuthentication.GetAuthCookie, decodificarlo utilizzando FormsAuthentication.Decrypt e ispezionare lo FormsAuthenticationTicket generato.

Oppure l'aggiornamento a .NET 4.x in cui è presente una proprietà FormsAuthentication.Timeout.

Vedi this question per ulteriori informazioni

Answer 2

Passo che ID utente come username param.

FormsAuthentication.SetAuthCookie(userId, True) 

Come stai proteggendo i tuoi ticket di autenticazione?

Answer 3

È possibile inserire tutto ciò che si desidera nel cookie auth finché è utile. Detto questo, se metti le informazioni sensibili dovresti, almeno, criptarlo, ma ti consiglio di non mettere informazioni sensibili lì. Si può fare qualcosa di simile:

Forms.SetAuthCookie (UserName + "|" + UserId, true); 

Poi, ogni volta che è necessario il nome utente e l'ID utente, che è lì. Basta caricare il cookie e analizzare i valori necessari.

Ancora, Vorrei sconsigliarlo, specialmente perché ho presentato sopra. Detto questo, è possibile. È necessario creare metodi di accesso per estrarre i dati di nuovo fuori:

public int CurrentUserId 
{ 
    get 
    { 
     int userId = 0; 

     if (HttpContext.Current.Request.IsAuthenticated) 
     { 
      userId = Convert.ToInt32(HttpContext.Current.User.Identity.Name.Split('|')[1]); 
     } 

     return userId; 
    } 
} 

public string CurrentUserName 
{ 
    get 
    { 
     string userName = string.Empty; 

     if (HttpContext.Current.Request.IsAuthenticated) 
     { 
      userName = HttpContext.Current.User.Identity.Name.Split('|')[0]; 
     } 

     return userName; 
    } 
} 

Answer 4

Si è intelligente per utilizzare "|" per mettere più informazioni. Se Microsoft ha un altro metodo sovraccarico

public static void SetAuthCookie(String userName, bool createPersistentCookie, string userData)` 

Allora la nostra vita sarà molto più facile, il nostro codice sarà più sicuro.

Answer 5

È possibile impostare il timeout in base al valore in web.config utilizzando FormsAuthentication.Timeout.TotalMinutes.