asp.net-mvc-3 – 如何初始化授权信息

好的,所以这似乎是一个常见的需要.有一点谷歌搜索找到了很多方法来做到这一点.我对最“mvc正确”的方式感兴趣.

我的应用程序的右上角有一个问候语,名叫Hello FirstName LastName.现在,通过IPrincipal(也就是User.Identity.Name)获取登录用户的用户名很容易.但是,这不会给我用户的名字和姓氏.我必须打到会员API才能得到这个.

点击会员API有其缺点.它每次都会点击数据库,这会为每个提供的页面增加一个额外的数据库访问权限.在登录时设置一些会话变量很容易,但这只适用于该会话.如果用户点击“记住我”,则下次没有登录,我必须仍然加载这些值.

>我可以创建我自己的会员提供商做一些缓存,但是这对于一个或多或少的单一目的来说是很多工作.
>我可以使用Application_AuthenticateRequest并命中成员资格api并将值存储在会话变量中,或类似的东西.这是可以的,但似乎有点暴力.
>我可以注册一个全局过滤器并处理OnAuthenticate,基本上做同样的事情.这似乎有点好一点,但我对这里的后果不甚了解.
>我可以派生一个基本控制器,并且简单地添加属性来提供这些信息.这似乎是一个“老派”,我讨厌必须为一个单一目的做一个基础课程.
>我可以创建一个缓存静态方法,获取第一次访问的信息.这基本上不比单身人士好多了.
>我也可以创建我自己的IPrincipal,但这意味着每次都会抛出数据,这似乎很笨重.我可以把它放在另一个类中来简化它,但是还是…
>我可以将数据存储在表单认证cookie中,并从中获取.有一些工具可以使这更容易.

我有没有想过的方法？什么是最“mvc正确”的做法？

解决方法

我认为最好的方法是使用Cookies.这是我在 my project中使用的解决方案：

创建一个类来保存数据

[DataContract]
[Serializable()]
public class AuthData {

    [DataMember]
    public String UserName { get; set; }

    [DataMember]
    public String FirstName { get; set; }

    [DataMember]
    public String LastName { get; set; }

    [DataMember]
    public String Email { get; set; }

    // any other property you need to a light-store for each user

    public override string ToString() {
        string result = "";
        try {
            using (MemoryStream stream = new MemoryStream()) {
                BinaryFormatter formatter = new BinaryFormatter();
                formatter.Serialize(stream,this);
                result = Convert.ToBase64String(stream.ToArray());
            }
        } catch (Exception ex) {
            throw new HttpException(ex.Message);
        }
        return result;
    }

    static public AuthData FromString(String data) {
        AuthData result = null;
        try {
            byte[] array = Convert.FromBase64String(data);
            using (MemoryStream stream = new MemoryStream(array)) {
                stream.Seek(0,0);
                BinaryFormatter formatter = new BinaryFormatter();
                result = (AuthData)formatter.Deserialize(stream,null);
            }
        } catch (Exception ex) {
            throw new HttpException(ex.Message);
        }
        return result;
    }
}

登录方法：

public static bool SignIn(string userName,string password,bool persistent){
    if (Membership.ValidateUser(userName,password)) {
        SetAuthCookie(userName,persistent);
        return true;
    }
    return false;
}

设置AuthCookie：

public static void SetAuthCookie(string userName,bool persistent) {
    AuthData data = GetAuthDataFromDB(); // implement this method to retrieve data from database as an AuthData object
    var ticket = new FormsAuthenticationTicket(
        1,userName,DateTime.Now,DateTime.Now.Add(FormsAuthentication.Timeout),persistent,data.ToString(),FormsAuthentication.FormsCookiePath
        );
    string hash = FormsAuthentication.Encrypt(ticket);
    HttpCookie cookie = new HttpCookie(FormsAuthentication.FormsCookieName,hash);
    cookie.Expires = DateTime.Now.Add(FormsAuthentication.Timeout);
    cookie.HttpOnly = false;
    cookie.Path = FormsAuthentication.FormsCookiePath;
    HttpContext.Current.Response.Cookies.Add(cookie);
}

获取AuthCookie：

public static AuthData GetAuthCookie() {
    if (HttpContext.Current.User != null && HttpContext.Current.User.Identity.IsAuthenticated && HttpContext.Current.User.Identity is FormsIdentity) {
        FormsIdentity id = (FormsIdentity)HttpContext.Current.User.Identity;
        FormsAuthenticationTicket ticket = id.Ticket;
        var data = AuthData.FromString(ticket.UserData);
        HttpContext.Current.Items["AuthDataContext"] = data;
        return data;
    }
    return null;
}

在ControllerBase中

private AuthData _authData;
private bool _authDataIsChecked;
public AuthData AuthData {
    get {
        _authData = System.Web.HttpContext.Current.Items["AuthDataContext"] as AuthData;
        if (!_authDataIsChecked && _authData == null) {
            SignService.GetAuthCookie();
            _authData = System.Web.HttpContext.Current.Items["AuthDataContext"] as AuthData;
            _authDataIsChecked = true;
        }
        return _authData;
    }
}