每个页面上的ASP.NET MVC自定义用户字段

在ApplicationUser类上,您有GenerateUserIdentityAsync方法,该方法用于创建用户的ClaimsIdentity：

public async Task<ClaimsIdentity> GenerateUserIdentityAsync(UserManager<ApplicationUser,string> manager)
{
    // Note the authenticationType must match the one defined in CookieAuthenticationOptions.AuthenticationType
    var userIdentity = await manager.CreateIdentityAsync(this,DefaultAuthenticationTypes.ApplicationCookie);

   // Add custom user claims here
   userIdentity.AddClaims(new[]
   {
       new Claim("MyApp:FirstName",this.FirstName),//presuming FirstName is part of ApplicationUser class
       new Claim("MyApp:LastName",this.LastName),});

   return userIdentity;
}

这会在用户身份上添加键值对,最终在身份验证cookie中进行序列化和加密 – 这一点很重要.

用户登录后,您可以通过HttpContext.Current.User.Identity使用此标识 – 该对象实际上是ClaimsIdentity,其中声明来自cookie.因此,无论您在登录时间提出索赔,都可以随时使用,而无需深入了解您的数据库.

为了从索赔中获取数据,我通常会在IPrincipal上执行扩展方法

public static String GetFirstName(this IPrincipal principal)
{
    var claimsPrincipal = principal as ClaimsPrincipal;
    if (claimsPrincipal == null)
    {
        throw new DomainException("User is not authenticated");
    }

    var personNameClaim = claimsPrincipal.Claims.FirstOrDefault(c => c.Type == "MyApp:FirstName");
    if (personNameClaim != null)
    {
        return personNameClaim.Value;
    }

    return String.Empty;
}

这样您就可以从Razor视图访问您的声明数据：User.GetFirstName()

此操作非常快,因为它不需要来自DI容器的任何对象解析,也不会查询您的数据库.

唯一的障碍是当存储中的值实际更新时,auth cookie中的声明中的值不会刷新,直到用户注销并登录.但是你可以通过IAuehtenticationManager.Signout()自行强制它,并立即用更新的声明值重新签名.