ASP.NET Kimlik + Taşıyıcı Jetonu + Çoklu Kiracı

Question

Entity Framework, WebAPI, ASP.NET Identity kullanarak çok kiracılı bir uygulama oluşturdum. Temel olarak, kiracının alt etki alanını okur ve onu kullanarak veritabanından bağlantı dizesini okur ve çalışma zamanına ayarlar.

Her şey harika, veritabanı vb. Yaratıyor, ancak tek sorun şu anda ASP.NET Identity Bearer Token.

http://tenant1.#####.com/token için bir taşıyıcı erişim belirteci oluşturduğumda, belirteç aynı uygulamada (makine anahtarı belirtilmemiş) imzalanmış gibi görünüyor ve http://tenant2.#####.com denetleyicilerine de erişim izni veriyor. Farklı alt alanlar/kiracılar gibi.

Bunun etrafında herhangi bir yolu var mı? Ya da belki de ASP.NET Kimliğine değil, diğer Güvenlik Çerçevesine bakmalı mıyım?

Answer 1

MVC5, kullanıcı kimliğine bir kiracı adı talebi eklemeyi kolaylaştırır. modelleri dizininde, IdentityModels.cs içinde ApplicationUser sınıfı: düzenlemek doğrulanmış bir istek işlendiğinde

public async Task<ClaimsIdentity> GenerateUserIdentityAsync(UserManager<ApplicationUser> manager) 
{ 
    // Note the authenticationType must match the one defined in CookieAuthenticationOptions.AuthenticationType 
    var userIdentity = await manager.CreateIdentityAsync(this, DefaultAuthenticationTypes.ApplicationCookie); 

    // Add claim for tenant name 
    userIdentity.AddClaim(new Claim("tenantName", "abcCompany"); 

    // Add custom user claims here 
    return userIdentity; 
} 

Daha sonra, kullanıcı doğru talebi ve değeri içerdiğini doğrulamaktadır.