2

我有一个使用 Typescript 实现的单页应用程序的场景，该应用程序使用 oidc-client 从使用 IdentityServer4 的 AspNet Core 应用程序获取 id_token 和 access_token。

在身份服务器上，我还将身份与 EntityFramework 一起使用，以便我可以检索用户及其个人资料以生成声明等。

我面临一个奇怪的情况，例如，我正在为FirstName用户更新，它在数据库中得到正确更新，但是在生成用户级别声明（given_name、、和）时family_name，given_name 没有用新名称更新，因此发出的 id_token 不会包含声明中的更新信息。nameemail

我有这样的事情：

public class AspNetIdentityProfileService : IProfileService
{
  private readonly UserManager<User> _userManager;
  private readonly IUserRepository _userRepository;

  public AspNetIdentityProfileService(UserManager<User> userManager, IUserRepository userRepository)
  {
     _userManager = userManager;
     _userRepository = userRepository;
  }

  // some code where I generate a List<Claim> calling below method

  private async Task<IEnumerable<Claim>> GetUserLevelClaimsAsync(User user)
  {
     //user contains the updated info because it comes from DB.
     List<Claim> userClaims = new List<Claim>();
     var standardClaims = await _userManager.GetClaimsAsync(user); //has old values
     userClaims.AddRange(standardClaims);
     userClaims.Add(new Claim(JwtClaimTypes.Role, user.Role.ToString().ToLowerInvariant()));
     return userClaims;
  }
}

为什么await _userManager.GetClaimsAsync(user);忽略用户的更新信息？从哪里获取旧信息？ 我已经重新启动了应用程序，删除了浏览器 cookie，以防它存储在身份服务器为单点登录目的而发出的 cookie 中。但我仍然不知道旧信息的缓存位置。

更新 1：这是用户模型。

public class User : IdentityUser
{
    //Extend properties
    public DateTime CreatedOn { get; set; }
    public DateTime ModifiedOn { get; set; }
    public Guid? PrimaryBusinessId { get; set; }
    public Business PrimaryBusiness { get; set; }
    public string FirstName { get; set; }
    public string LastName { get; set; }
    public string FullName
    {
        get
        {
            return string.Join(" ", FirstName, LastName);
        }
    }

    public DateTime? LastLoggedInOn { get; set; }

    public UserRole Role { get; set; }

    public List<UserBusiness> UserBusinesses { get; set; }
}

更新 2：有一个明显的解决方法，即手动添加来自用户属性的声明，而不是依赖于身份的 UserManager。但问题仍然存在，为什么 userManager 不检索数据库中的更新值？它在哪里找到检索到的旧值？

    private IEnumerable<Claim> GetUserLevelClaims(User user)
    {
        List<Claim> userClaims = new List<Claim>();
        //var standardClaims = await _userManager.GetClaimsAsync(user); //does not retrieve updated fields
        userClaims.Add(new Claim(JwtClaimTypes.Name, user.FullName));
        userClaims.Add(new Claim(JwtClaimTypes.FamilyName, user.LastName));
        userClaims.Add(new Claim(JwtClaimTypes.GivenName, user.FirstName));
        userClaims.Add(new Claim(JwtClaimTypes.Email, user.Email));
        userClaims.Add(new Claim(JwtClaimTypes.Role, user.Role.ToString().ToLowerInvariant()));
        return userClaims;
    }
4

2 回答 2

3

您需要说明从IProfileService何处获得索赔。

基本上userManagerfromAspNetCore.Identity只会获得该用户的相关声明。也就是说，IdentityUser.Claims。表中仍然存在“旧值” AspNetUserClaims。如果您针对表中的任何声明更新该用户的关联实体，那么IProfileService将发布这些更新的声明，因为您依赖于userManager获取您的声明。

基本上要找出属于用户的声明，您可以看到有一个名为AspNetUsers. 此表有一个名为表的关联声明AspNetUserClaims。此表仅映射用户及其 1-M 声明。简而言之，您需要在该表中编辑索赔值。

随意在 in 中添加更多IProfileService声明GetProfileDataAsync。基于表实体本身进一步添加声明是很常见的。正如您在更新 #2 中所展示的

于 2016-10-20T21:57:01.083 回答
1

@Lutando 用他的评论为我指明了正确的方向。

为了回答我自己的问题，用户管理器不是从 User 表中获取声明，而是从另一个名为 UserClaims 的 Identity 表中获取声明。我不知道这张桌子正在被使用，但现在它是有道理的。

正如 Lutando 还建议的那样，解决方法是完全有效的，我不需要依赖 Identity 的用户管理器来生成声明。我什至不需要使用此 UserClaims 表，因为我将姓名和姓氏作为我的 User 表的一部分，如更新 1 所示。

于 2016-10-20T21:44:36.927 回答