ASP.NET Core Identity - lấy người dùng hiện tại

Để có được người dùng hiện đang đăng nhập trong MVC5, tất cả những gì chúng tôi phải làm là:

using Microsoft.AspNet.Identity;
[Authorize]
public IHttpActionResult DoSomething() {
    string currentUserId = User.Identity.GetUserId();
}

Bây giờ, với ASP.NET Core, tôi nghĩ rằng điều này sẽ hoạt động, nhưng nó lại xảy ra lỗi.

using Microsoft.AspNetCore.Identity;
using Microsoft.AspNetCore.Http;

private readonly UserManager<ApplicationUser> _userManager;
[HttpPost]
[Authorize]
public async Task<IActionResult> StartSession() {
    var curUser = await _userManager.GetUserAsync(HttpContext.User);
}

Có ý kiến ​​gì không?

CHỈNH SỬA: Phản hồi của Gerardo đang theo dõi nhưng để có được "Id" thực tế của người dùng, điều này có vẻ hoạt động:

ClaimsPrincipal currentUser = this.User;
var currentUserID = currentUser.FindFirst(ClaimTypes.NameIdentifier).Value;

Giả sử mã của bạn nằm trong bộ điều khiển MVC:

public class MyController : Microsoft.AspNetCore.Mvc.Controller

Từ Controllerlớp cơ sở, bạn có thể lấy IClaimsPrincipaltừ thuộc Usertính

System.Security.Claims.ClaimsPrincipal currentUser = this.User;

Bạn có thể kiểm tra các yêu cầu trực tiếp (mà không cần đi vòng quanh cơ sở dữ liệu):

bool IsAdmin = currentUser.IsInRole("Admin");
var id = _userManager.GetUserId(User); // Get user id:

Các trường khác có thể được tìm nạp từ thực thể Người dùng của cơ sở dữ liệu:

1. Nhận trình quản lý người dùng bằng cách tiêm phụ thuộc

   private UserManager<ApplicationUser> _userManager;
   
   //class constructor
   public MyController(UserManager<ApplicationUser> userManager)
   {
       _userManager = userManager;
   }
   

2. Và sử dụng nó:

   var user = await _userManager.GetUserAsync(User);
   var email = user.Email;
   

Nếu bạn đang sử dụng Bearing Token Auth, các mẫu trên không trả về Người dùng ứng dụng.

Thay vào đó, hãy sử dụng cái này:

ClaimsPrincipal currentUser = this.User;
var currentUserName = currentUser.FindFirst(ClaimTypes.NameIdentifier).Value;
ApplicationUser user = await _userManager.FindByNameAsync(currentUserName);

Điều này hoạt động trong apsnetcore 2.0. Chưa thử trong các phiên bản trước.

Đối với ngữ cảnh, tôi đã tạo một dự án bằng cách sử dụng mẫu Ứng dụng Web ASP.NET Core 2. Sau đó, chọn Ứng dụng web (MVC) rồi nhấn nút Thay đổi xác thực và chọn Tài khoản người dùng cá nhân.

Có rất nhiều cơ sở hạ tầng được xây dựng cho bạn từ mẫu này. Tìm ManageControllertrong thư mục Bộ điều khiển.

Phương thức ManageControllerkhởi tạo lớp này yêu cầu biến UserManager này để phổ biến:

private readonly UserManager<ApplicationUser> _userManager;

Sau đó, hãy xem phương thức Chỉ mục [HttpPost] trong lớp này. Họ có được người dùng hiện tại theo cách này:

var user = await _userManager.GetUserAsync(User);

Lưu ý bổ sung, đây là nơi bạn muốn cập nhật bất kỳ trường tùy chỉnh nào vào Hồ sơ người dùng mà bạn đã thêm vào bảng AspNetUsers. Thêm các trường vào dạng xem, sau đó gửi các giá trị đó đến IndexViewModel, sau đó sẽ được gửi đến phương thức Đăng này. Tôi đã thêm mã này sau logic mặc định để đặt địa chỉ email và số điện thoại:

user.FirstName = model.FirstName;
user.LastName = model.LastName;
user.Address1 = model.Address1;
user.Address2 = model.Address2;
user.City = model.City;
user.State = model.State;
user.Zip = model.Zip;
user.Company = model.Company;
user.Country = model.Country;
user.SetDisplayName();
user.SetProfileID();

_dbContext.Attach(user).State = EntityState.Modified;
_dbContext.SaveChanges();

Trong .NET Core 2.0, người dùng đã tồn tại như một phần của bộ điều khiển được kế thừa bên dưới. Chỉ cần sử dụng Người dùng như bạn thường làm hoặc chuyển sang bất kỳ mã kho lưu trữ nào.

[Authorize(AuthenticationSchemes = JwtBearerDefaults.AuthenticationScheme, Policy = "TENANT")]
[HttpGet("issue-type-selection"), Produces("application/json")]
public async Task<IActionResult> IssueTypeSelection()
{
    try
    {
        return new ObjectResult(await _item.IssueTypeSelection(User));
    }
    catch (ExceptionNotFound)
    {
        Response.StatusCode = (int)HttpStatusCode.BadRequest;
        return Json(new
        {
            error = "invalid_grant",
            error_description = "Item Not Found"
        });
    }
}

Đây là nơi nó kế thừa nó từ

#region Assembly Microsoft.AspNetCore.Mvc.Core, Version=2.0.0.0, Culture=neutral, PublicKeyToken=adb9793829ddae60
// C:\Users\BhailDa\.nuget\packages\microsoft.aspnetcore.mvc.core\2.0.0\lib\netstandard2.0\Microsoft.AspNetCore.Mvc.Core.dll
#endregion

using System;
using System.IO;
using System.Linq.Expressions;
using System.Runtime.CompilerServices;
using System.Security.Claims;
using System.Text;
using System.Threading.Tasks;
using Microsoft.AspNetCore.Authentication;
using Microsoft.AspNetCore.Http;
using Microsoft.AspNetCore.Mvc.ModelBinding;
using Microsoft.AspNetCore.Mvc.ModelBinding.Validation;
using Microsoft.AspNetCore.Routing;
using Microsoft.Net.Http.Headers;

namespace Microsoft.AspNetCore.Mvc
{
    //
    // Summary:
    //     A base class for an MVC controller without view support.
    [Controller]
    public abstract class ControllerBase
    {
        protected ControllerBase();

        //
        // Summary:
        //     Gets the System.Security.Claims.ClaimsPrincipal for user associated with the
        //     executing action.
        public ClaimsPrincipal User { get; }

Chỉ cần bất kỳ ai quan tâm điều này làm việc cho tôi. Tôi có Identity tùy chỉnh sử dụng int cho khóa chính nên tôi đã ghi đè phương thức GetUserAsync

Ghi đè GetUserAsync

public override Task<User> GetUserAsync(ClaimsPrincipal principal)
{
    var userId = GetUserId(principal);
    return FindByNameAsync(userId);
}

Nhận danh tính người dùng

var user = await _userManager.GetUserAsync(User);

Nếu bạn đang sử dụng khóa chính Guid thông thường, bạn không cần ghi đè GetUserAsync. Tất cả điều này là giả định rằng mã thông báo của bạn được định cấu hình chính xác.

public async Task<string> GenerateTokenAsync(string email)
{
    var user = await _userManager.FindByEmailAsync(email);
    var tokenHandler = new JwtSecurityTokenHandler();
    var key = Encoding.ASCII.GetBytes(_tokenProviderOptions.SecretKey);

    var userRoles = await _userManager.GetRolesAsync(user);
    var roles = userRoles.Select(o => new Claim(ClaimTypes.Role, o));

    var claims = new[]
    {
        new Claim(JwtRegisteredClaimNames.Sub, user.UserName),
        new Claim(JwtRegisteredClaimNames.Jti, Guid.NewGuid().ToString()),
        new Claim(JwtRegisteredClaimNames.Iat, DateTime.UtcNow.ToString(CultureInfo.CurrentCulture)),
        new Claim(JwtRegisteredClaimNames.GivenName, user.FirstName),
        new Claim(JwtRegisteredClaimNames.FamilyName, user.LastName),
        new Claim(JwtRegisteredClaimNames.Email, user.Email),
    }
    .Union(roles);

    var tokenDescriptor = new SecurityTokenDescriptor
    {
        Subject = new ClaimsIdentity(claims),
        Expires = DateTime.UtcNow.AddHours(_tokenProviderOptions.Expires),
        SigningCredentials = new SigningCredentials(new SymmetricSecurityKey(key), SecurityAlgorithms.HmacSha256Signature)
    };

    var token = tokenHandler.CreateToken(tokenDescriptor);

    return Task.FromResult(new JwtSecurityTokenHandler().WriteToken(token)).Result;
}

private readonly UserManager<AppUser> _userManager;

 public AccountsController(UserManager<AppUser> userManager)
 {
            _userManager = userManager;
 }

[Authorize(Policy = "ApiUser")]
[HttpGet("api/accounts/GetProfile", Name = "GetProfile")]
public async Task<IActionResult> GetProfile()
{
   var userId = ((ClaimsIdentity)User.Identity).FindFirst("Id").Value;
   var user = await _userManager.FindByIdAsync(userId);

   ProfileUpdateModel model = new ProfileUpdateModel();
   model.Email = user.Email;
   model.FirstName = user.FirstName;
   model.LastName = user.LastName;
   model.PhoneNumber = user.PhoneNumber;

   return new OkObjectResult(model);
}

Tôi đã đặt một cái gì đó như thế này trong lớp Bộ điều khiển của mình và nó đã hoạt động:

IdentityUser user = await userManager.FindByNameAsync(HttpContext.User.Identity.Name);

trong đó userManager là một phiên bản của lớp Microsoft.AspNetCore.Identity.UserManager (với tất cả các thiết lập kỳ lạ đi kèm với nó).