2つの認証クッキー

Question

のは、私たちがあるウェブサイトを持っているとしましょう：

• 管理セクション
• Clientセクション
• ユーザーレビュー（ビジター）セクション

明らかに、最後の1つ（ゲストセクション）には管理者がアクセスすることができますが、管理者とクライアントのみがアクセスすることができます。 管理者とクライアントは異なるモデルクラス（管理者とユーザーに対応する）を持ち、それぞれ異なるデータベースに格納されており、それぞれに異なる認証クッキーを使用したいと考えています。 ASP.NET Core Identityを使用することは可能ですか？

は、我々はAddIdentityの初期化中のCookieNameプロパティを使用しようとしたが、それはアクセスがそのApplicationCookieを表示されます - 2番目の定義は、単に最初のものに書き換えるので、同じオブジェクトは、次のとおりです。

services 
    .AddIdentity<User, UserRole>(opts => { 
     opts.Cookies.ApplicationCookie.CookieName = "Client"; 
     opts.Cookies.ApplicationCookie.LoginPath = new PathString("/login"); 
      . . . . . . 

    }); 



services 
    .AddIdentity<Admin, AdminRole>(opts => { 
     //the following lines rewrite cookie options from client's to admin's 
     opts.Cookies.ApplicationCookie.CookieName = "Admin"; 
     opts.Cookies.ApplicationCookie.LoginPath = new PathString("/admin/login"); 
      . . . . . . 
    }); 

Answer 1

可能？はい。さまざまなクッキーを処理する独自のIDミドルウェアを作成する必要がありますが、それを行うことができます。

推奨しますか？認証と認可：NO

は、セキュリティと2つの別々の問題があります。クッキーは、認証（誰かがある）とのためにうまく動作しますが、あなたはここで解決しようとしているものである、認可（誰かがやるとへのアクセス権を持つことができるか）、のための役割及び特許請求の範囲を使用する必要があります。

ASP.NETのアイデンティティ・フレームワークでは、すでにロールとクレームの両方がサポートされているため、全員に標準のユーザー・モデルを使用したり、一部のユーザーに「管理者」ロールを追加したり、

承認を処理するためのdocumentationは非常に詳細で、あなたにオプションの偉大なチュートリアルを提供します。

役割：

[Authorize(Roles = "Administrator")] 
public class AdministrationAreaController : Controller 
{ 
    public IActionResult Index() 
    { 
    } 
} 

特許請求の範囲

[Authorize(Policy = "EmployeeOnly")] 
public class ClientAreaController : Controller 
{ 
    public IActionResult Index() 
    { 
    } 
} 

を以下に示すように両方の役割および特許請求の範囲を容易に、自分のコントローラのルート方法の[属性]を使用して、ユーザ・プロファイルに追加することによって実施することができます