azure acsとmvc3を使用しているときにユーザーのサインインを検出する最も良い場所は何ですか？

Question

パッシブACを使用してユーザーが自分のアプリケーションにサインオンしたときを検出できるようにするため、アプリを初めて使用する場合はデータベースに追加できます。今はWSFederationAuthenticationModule.SignedInを購読していますが、私は何か不足していると感じています。主にイベントに登録するのに最適な場所がわからないので、PostAuthenticateRequestの内部で作業するようにしましたが、ちょっとハッキリしました。助言がありますか？

このコードは、Global.asaxのからです

public override void Init() 
    { 

     base.Init(); 

     PostAuthenticateRequest += (s, e) => 
     { 
      try 
      { 
       FederatedAuthentication.WSFederationAuthenticationModule.SignedIn -= SignedIn; 
      } 
      finally 
      { 
       FederatedAuthentication.WSFederationAuthenticationModule.SignedIn += SignedIn; 
      } 

     }; 


    } 


    private void SignedIn(object sender, EventArgs e) 
    { 
     //do something 
    } 

EDIT：今のところ

は私が唯一SignedInに一度購読を確認するためにフラグ変数を使用するつもりです。誰かが他の提案をしていない限り、サンドリーノの助けを借りて感謝します。ここには私の瞬間があります。

private static bool isFirstRequest = true; 

    public override void Init() 
    { 


     base.Init(); 

     PostAuthenticateRequest += (s, e) => { 
     if (isFirstRequest) 
     { 
      FederatedAuthentication 
       .WSFederationAuthenticationModule.SignedIn += SignedIn; 
      isFirstRequest = false; 
     } 

     }; 

    } 


    private void SignedIn(object sender, EventArgs e) 
    { 

     //do something 

    } 

EDIT： もう少し情報。この問題は、私が紺碧のエミュレータを使用している場合に発生します。展開されたときに発生する可能性がありますが、試していません。テキストファイルに書き込もうとするとデバッグできず、テキストファイルが作成されていないかどうかをテストしました。

Answer 1

なぜPostAuthenticateRequestイベントが発生するたびにSignedInイベントを購読していますか？ SignedInイベントは、ユーザーのサインを検出するための最良の方法です

public class MvcApplication : System.Web.HttpApplication 
{ 
    ... 

    protected void Application_Start() 
    { 
     ... 

     FederatedAuthentication.ServiceConfigurationCreated += (s, e) => 
     { 
      FederatedAuthentication.WSFederationAuthenticationModule.SignedIn += new EventHandler(OnUserSignedIn); 
     }; 
    } 

    private void OnUserSignedIn(object sender, EventArgs e) 
    { 
     // Custom logic here. 
    } 
} 

：あなたは、単純なアプリケーションは、（Global.asaxの中で）を開始し、それがに署名し、ユーザーごとに発生しますとき、それを購読することができますアプリケーションが続行される前に次の図を見てください。

参考：バックページにリダイレクトする前に、SignedInイベントはあなたがユーザーのサインを検出できるようにするために発生しhttp://msdn.microsoft.com/en-us/library/ee517293.aspx

Answer 2

私はClaimsAuthenticationManagerから派生するクラスを作成しました。私のアプリで

public virtual IClaimsPrincipal Authenticate(string resourceName, IClaimsPrincipal incomingPrincipal); 

であるあなたがオーバーライドする必要が唯一の方法は、認証に成功したユーザは、本当に私のアプリのユーザーであれば、私がチェックするために、このメソッドを使用するには（すなわち、それらは存在してあります私のデータベースに）。そうでない場合は、サインアップページに誘導します。

public override IClaimsPrincipal Authenticate(string resourceName, IClaimsPrincipal incomingPrincipal) 
    { 
     if (incomingPrincipal.Identity.IsAuthenticated) 
     { 
      var identity = incomingPrincipal.Identity as IClaimsIdentity;     
      User user = null; 

      // Get name identifier and identity provider 
      var nameIdentifierClaim = identity.Claims.SingleOrDefault(c => c.ClaimType.Equals(ClaimTypes.NameIdentifier, StringComparison.OrdinalIgnoreCase)); 
      var identityProviderClaim = identity.Claims.SingleOrDefault(c => c.ClaimType.Equals(CustomClaimTypes.IdentityProviderClaimType, StringComparison.OrdinalIgnoreCase)); 

      if (nameIdentifierClaim == null || identityProviderClaim == null) 
      { 
       throw new AuthenticationErrorException("Invalid claims", "The claims provided by your Identity Provider are invalid. Please contact your administrator."); 
      } 

      try 
      { 
       //checking the database here... 
       using (var context = new CloudContext()) 
       { 
        user = (from u in context.Users 
          where u.IdentityProvider == identityProviderClaim.Value && 
            u.NameIdentifier == nameIdentifierClaim.Value && 
            !u.Account.PendingDelete 
          select u).FirstOrDefault(); 
       } 
      } 
      catch (System.Data.DataException ex) 
      { 
       Console.WriteLine(ex.Message); 
       if (ex.InnerException != null) 
        Console.WriteLine(ex.InnerException); 
       throw; 
      } 

     } 

     return incomingPrincipal; 
    } 

次に、あなたのweb.configファイルには、あなたがそうとして、<microsoft.identitymodel>領域にセクションを追加します：

 <claimsAuthenticationManager type="CloudAnalyzer.UI.Security.CloudAnalyzerClaimsAuthenticationManager" /> 

私がこのトリックを学んだ

私のクラスには、次のようになりますここにあるサンプルアプリはWindows Azure Marketplaceです。 Window Azure Marketplaceに公開しない場合でも、ACSインテグレーションに使用できる便利なコードスニペットを備えた良いサンプルです。