我的应用程序通过AzureAD登录，但是现在我需要从数据库获取信息，然后将角色存储为声明。
所以我的问题是：身份验证后如何将角色存储为Claim？
这是我尝试的：
var user = User as ClaimsPrincipal;
var identity = user.Identity as ClaimsIdentity;
identity.AddClaim(new Claim(ClaimTypes.Role, "Admin"));
但是当我转到另一个控制器时，该索偿不再存在了吗？
谢谢
您可以在OIDC中间件的身份验证过程中实现这一点，OnTokenValidated使您有机会修改从传入令牌获得的ClaimsIdentity，以下代码供您参考：
services.AddAuthentication(AzureADDefaults.AuthenticationScheme)
.AddAzureAD(options => Configuration.Bind("AzureAd", options));
services.Configure<OpenIdConnectOptions>(AzureADDefaults.OpenIdScheme, options =>
{
options.Events = new OpenIdConnectEvents
{
OnTokenValidated = ctx =>
{
//query the database to get the role
// add claims
var claims = new List<Claim>
{
new Claim(ClaimTypes.Role, "Admin")
};
var appIdentity = new ClaimsIdentity(claims);
ctx.Principal.AddIdentity(appIdentity);
return Task.CompletedTask;
},
};
});
然后在controller中，您可以得到如下索赔：
var role = User.Claims.FirstOrDefault(c => c.Type == ClaimTypes.Role)?.Value;
本文收集自互联网，转载请注明来源。
如有侵权，请联系[email protected] 删除。
我来说两句