在ASP.NET MVC中的ClaimsIdentity 5

Question

我正在查看ASP.NET MVC 5身份驗證的新功能，並注意到現在的一切都是ClaimsIdentity。我想知道這些值存儲在哪裏：

會話，緩存或Cookie本身。

如果它存儲在cookie中，那麼在超過cookie大小限制之前可以存儲的索賠號存在明顯的限制。

Answer 1

ClaimsIdentity本身沒有存儲機制。但是，如果您使用OWIN Cookie中間件，那麼它會存儲在cookie中。是的 - 有一個限制。

Answer 2

因此，默認情況下，MVC5模板從數據庫生成ClaimsIdentity並將其保存到一段時間內有效的cookie表單中。但用戶數據默認存儲在SQL數據庫中。

Answer 3

如上所述，來自各種來源的聲明可以在會話之間通過缺省使用OWIN在身份驗證過程中創建的Cookie持久保存。這通常在\ App_Start \ Startup.Auth.cs中配置。您可以設置Cookie的到期時間，是否需要滑動到期（在返回訪問時更新cookie超時），身份驗證/授權端點的位置等等。後面的部分允許您在ClaimPrincipal期間提供額外的聲明和ClaimsIdentity創建過程。有了一個體面的到期，你只需要爲用戶會話做一次。在後續訪問您的網站時，OWIN中間件將解析cookie並重新創建此步驟中的所有聲明。

您不應該擔心cookie的大小，新的OWIN認證中間件實現了cookie分塊（目前可以從預發佈源獲得 - 穩定版本不會分塊）。

我們已經在我們的企業中實現了這一點，我們有幾個聲明來源：我們的內部單點登錄服務，活動目錄和我們自己的應用程序數據庫（關於我們關心的用戶的角色和附加屬性）。