カスタムIPrincipalとWindowsAuthenticationの併用

Question

ASP.NET Windows認証とカスタムIPrincipal/IIdentityオブジェクトを組み合わせる良い方法はありますか？ユーザーの電子メールアドレスを格納し、AuthenticateRequestイベント中にContext.CurrentUserに追加したカスタムIIdentity/IPrincipalペアを使用してフォーム認証を行う必要があります。

WindowsAuthenticationを使用してこれを行うにはどうしたらいいですか？

Answer 1

WindowsPrincipalに基づいて派生クラスとして "ExtendedWindowsPrincipal"を作成し、派生クラスに余分なデータを追加するだけかもしれませんか？

あなたのExtendedWindowsPrincipalは、WindowsPricinpalが必要な場所であればどこでも認識されます。

またはWindows認証を使用しているので、Windowsネットワークに接続している可能性があります。Active Directoryやユーザーデータベースがどこかにあり、自分の電子メールアドレスを調べることができます。プリンシパルに保存するのではなく、興味を持っていますか？

マルク・

Answer 2

私が当初考えていたとして代わりにアイデンティティの校長を置き換えるに私の最初の溶液をリファクタリング終わりました。私は新しい拡張WindowsPrincipalのインスタンスを作成するときにセキュリティ上の問題に遭遇したので、アイデンティティを置き換えることは面倒でした。私の認証モジュールで

public class ExtendedWindowsPrincipal : WindowsPrincipal 
{ 
    private readonly string _email; 

    public ExtendedWindowsPrincipal(WindowsIdentity ntIdentity, 
     string email) : base(ntIdentity) 
    { 
      _email = email; 
    } 

    public string Email 
    { 
     get { return _email; } 
    } 
} 

私はこのようなのHttpContextに元本を置き換え：派生クラスを作成する

var currentUser = (WindowsIdentity)HttpContext.Current.User.Identity; 
HttpContext.Current.User = 
    new ExtendedWindowsPrincipal(currentUser, userEmail);