पहचान कुकी

Question

की अवधि के बाद कस्टम दावा जानकारी खो देती है मैं प्रत्येक अनुरोध पर अनावश्यक डेटाबेस प्रश्नों से बचने के लिए एएसपी.NET पहचान कुकी में उपयोगकर्ता के वास्तविक नाम जैसे कस्टम दावों को संग्रहीत कर रहा हूं। अपेक्षा के अनुरूप

private static string GetClaim(string claimType) 
{ 
    var identity = (ClaimsPrincipal) Thread.CurrentPrincipal; 
    var claim = identity.Claims.SingleOrDefault(o => o.Type == claimType); 
    return claim == null ? null : claim.Value; 
} 

identity.Claims संपत्ति निम्नलिखित दावे हैं,:

var identity = await user.GenerateUserIdentityAsync(UserManager); 
identity.AddClaim(new Claim(ClaimTypes.GivenName, user.FirstName))); 
// etc. 
AuthenticationManager.SignIn(new AuthenticationProperties {IsPersistent=true}, identity); 

यह ठीक काम करता है, और मैं के साथ इन दावों को प्राप्त कर सकते हैं: कम से कम है कि मैं क्या यह मान कोड कर रही है है

http://schemas.xmlsoap.org/ws/2005/05/identity/claims/nameidentifier: ced2d16c-cb6c-4af0-ad5a-09df14dc8207 
http://schemas.xmlsoap.org/ws/2005/05/identity/claims/name: me@example.com 
http://schemas.microsoft.com/accesscontrolservice/2010/07/claims/identityprovider: ASP.NET Identity 
AspNet.Identity.SecurityStamp: 284c648c-9cc7-4321-b0ce-8a347cd5bcbf 
http://schemas.microsoft.com/ws/2008/06/identity/claims/role: Admin 
http://schemas.xmlsoap.org/ws/2005/05/identity/claims/givenname: My Name 

समस्या यह है कि कुछ समय बाद (आमतौर पर कई घंटे), मेरे कस्टम दावे गायब होने लगते हैं - इस उदाहरण में, givenname अब एन्युमरेट में मौजूद नहीं है आयन। उपयोगकर्ता अभी भी प्रमाणीकृत है, और सभी डिफ़ॉल्ट दावे अभी भी वहां हैं।

क्या चल रहा है, और मैं इसे कैसे ठीक कर सकता हूं? एकमात्र चीज जो मैं सोच सकता हूं वह यह है कि कुकी समाप्त हो रही है और दृश्यों के पीछे फिर से जारी की जा रही है, लेकिन मुझे नहीं पता कि क्यों (या अगर) ऐसा होगा।

Answer 1

हां, समस्या सबसे अधिक संभावना है कि कुकी समाप्त हो रही है। चूंकि आपने डेटाबेस में उपयोगकर्ता के दावों के लिए कस्टम दावों को नहीं जोड़ा है, इसलिए वे रीफ्रेश पर खो गए हैं क्योंकि आप कॉल करने के तरीके के अंदर दावा नहीं जोड़ रहे हैं। आप के माध्यम से दावा जोड़ने या तो कर सकते हैं:

userManager.AddClaim(user.Id, new Claim(ClaimTypes.GivenName, user.FirstName)); 

या आप (डिफ़ॉल्ट अपने user.GenerateUserIdentityAsync से) विधि जब कुकी पुनर्जीवित कर रहा है कहा जाता है कि इस के अंदर जा सकते हैं।

 app.UseCookieAuthentication(new CookieAuthenticationOptions { 
      AuthenticationType = DefaultAuthenticationTypes.ApplicationCookie, 
      LoginPath = new PathString("/Account/Login"), 
      Provider = new CookieAuthenticationProvider { 
       // Enables the application to validate the security stamp when the user logs in. 
       // This is a security feature which is used when you change a password or add an external login to your account. 
       OnValidateIdentity = SecurityStampValidator.OnValidateIdentity<ApplicationUserManager, ApplicationUser>(
        validateInterval: TimeSpan.FromMinutes(30), 
        regenerateIdentity: (manager, user) => user.GenerateUserIdentityAsync(manager)) 
      } 
     });