Comment puis-je créer un ClaimsIdentity objet pour Asp.NET MVC 5?

Peut-être le lien suivant peut aider:

var claims = new List<Claim>();
claims.Add(new Claim(ClaimTypes.Name, "Brock"));
claims.Add(new Claim(ClaimTypes.Email, "[email protected]"));
var id = new ClaimsIdentity(claims,DefaultAuthenticationTypes.ApplicationCookie);

var ctx = Request.GetOwinContext();
var authenticationManager = ctx.Authentication;
authenticationManager.SignIn(id);

Est ici que je suis venu avec. J'aimerais savoir si c'est la bonne façon d'accomplir cette tâche.

De travail dans un défaut MVC5 site, je suis allé pour le Compte du Contrôleur, et a trouvé l' SignInAsync() fonction. J'ai ajusté comme suit:

    private async Task SignInAsync(ApplicationUser user, bool isPersistent)
    {
        AuthenticationManager.SignOut(DefaultAuthenticationTypes.ExternalCookie);
        //var identity = await UserManager.CreateIdentityAsync(user, DefaultAuthenticationTypes.ApplicationCookie); --> this is where I want to get rid of UserManager
        List<Claim> claims = new List<Claim>{
            new Claim("http://schemas.xmlsoap.org/ws/2005/05/identity/claims/name", user.Name), //user.Name from my database
            new Claim("http://schemas.xmlsoap.org/ws/2005/05/identity/claims/nameidentifier", user.Id), //user.Id from my database
            new Claim("http://schemas.microsoft.com/accesscontrolservice/2010/07/claims/identityprovider", "MyApplication"),
            new Claim("FirstName", user.FirstName) //user.FirstName from my database
        };
        ClaimsIdentity identity = new System.Security.Claims.ClaimsIdentity(claims, DefaultAuthenticationTypes.ApplicationCookie, ClaimTypes.Name, ClaimTypes.Role);

        AuthenticationManager.SignIn(new AuthenticationProperties() { IsPersistent = isPersistent }, identity);
    }

Gardez à l'esprit que cela nécessite aussi la modification de la [HttpPost] Login fonction pour obtenir de l'utilisateur à partir de ma base de données au lieu d'utiliser le UserManager.FindAsync() fonction.

La Connexion/Déconnexion parties du site par défaut semblent fonctionner très bien, après ces ajustements. Je vais quitter cette réponse ici pour un certain temps avant que je l'accepte au cas où quelqu'un peut me dire pourquoi je ne devrais pas faire de cette façon.

Je l'espère, il n'est pas question que je post un Q/a, ici, qui ne rentre pas dans la section des commentaires

@Katstevens est-il juste de vous: mon coéquipier a trouvé cette solution et l'utiliser pour longtemps, donc je le mettre en œuvre dans ma propre application, mais depuis la getUserId n'a pas travaillé, j'ai trouvé ce qui est ici, et puis-je ajouter de la demande à mes données personnalisées, sur Mondiale.aspx méthode de démarrage:

protected void Application_PostAuthenticateRequest(Object sender, EventArgs e)
{
    HttpCookie authCookie = Request.Cookies[FormsAuthentication.FormsCookieName];
    if (authCookie != null)
    {
        FormsAuthenticationTicket authTicket = FormsAuthentication.Decrypt(authCookie.Value);
        CustomPrincipalSerializeModel serializeModel = JsonConvert.DeserializeObject<CustomPrincipalSerializeModel>(authTicket.UserData);
        CustomPrincipal newUser = new CustomPrincipal(authTicket.Name);
        newUser.UserId = serializeModel.UserId;
        newUser.UserName = serializeModel.UserName;
        newUser.NameFamily = serializeModel.NameFamily;
        newUser.IP = serializeModel.IP;
        newUser.roles = serializeModel.roles;
        HttpContext.Current.User = newUser;
        System.Threading.Thread.CurrentPrincipal = newUser;

        //Added by myself... (make UserId work as identity.GetUserId())
        (newUser.Identity as ClaimsIdentity)?.AddClaims(new List<Claim>{
            new Claim("http://schemas.xmlsoap.org/ws/2005/05/identity/claims/name", authTicket.Name), //user.Name from my database
            new Claim("http://schemas.xmlsoap.org/ws/2005/05/identity/claims/nameidentifier", serializeModel.UserId), //user.Id from my database
            new Claim("http://schemas.microsoft.com/accesscontrolservice/2010/07/claims/identityprovider", "RealEstate"), //MyApplication
        });
    }
}

Oui, il fonctionne, Mais il il une bonne chose à faire comme ça?
où dois-données viennent, où devrait-il se produire? ETC....
les données sont irremplaçables? et sécurisé?