Đăng nhập nhận dạng ASP.NET MVC không có mật khẩu

Question

Tôi đã được giao nhiệm vụ sửa đổi ứng dụng ASP.NET MVC theo cách lướt web đến myurl? Username = xxxxxx sẽ tự động đăng nhập vào xxxxxx của người dùng mà không yêu cầu mật khẩu.

Tôi đã làm cho nó rất rõ ràng rằng đây là một ý tưởng khủng khiếp đối với nhiều lý do bảo mật liên quan và các kịch bản, nhưng những người phụ trách được xác định. Trang web sẽ không được công khai.

Vì vậy: có cách nào để đăng nhập mà không cần mật khẩu bằng cách mở rộng Microsoft.AspNet.Identity.UserManager và sửa đổi AccountController không?

Một số mã:

var user = await _userManager.FindAsync(model.UserName, model.Password); 
        if (user != null && IsAllowedToLoginIntoTheCurrentSite(user)) 
        { 
         user = _genericRepository.LoadById<User>(user.Id); 
         if (user.Active) 
         { 
          await SignInAsync(user, model.RememberMe); 

_userManager giữ một thể hiện của một Microsoft.AspNet.Identity.UserManager.

và SignInAsync():

private async Task SignInAsync(User user, bool isPersistent) 
    { 
     AuthenticationManager.SignOut(DefaultAuthenticationTypes.ExternalCookie); 
     var identity = await _userManager.CreateIdentityAsync(user, DefaultAuthenticationTypes.ApplicationCookie); 
     if (user.UserGroupId.IsSet()) 
      user.UserGroup = await _userManager.Load<UserGroup>(user.UserGroupId); 

     //adding claims here ... // 

     AuthenticationManager.SignIn(new AuthenticationProperties { IsPersistent = isPersistent }, new CustomClaimsIdentity(identity)); 
    } 

AuthenticationManager sẽ OwinSecurity.

Answer 1

Bạn chỉ cần sử dụng usermanager để tìm người dùng theo tên. Nếu bạn có một kỷ lục sau đó chỉ cần đăng chúng trong.

public ActionResult StupidCompanyLogin() 
    { 

     return View(); 
    } 

    [HttpPost] 
    //[ValidateAntiForgeryToken] - Whats the point? F**k security 
    public async Task<ActionResult> StupidCompanyLogin(string name) 
    { 

     var user = await UserManager.FindByNameAsync(name); 

     if (user != null) 
     { 

      await SignInManager.SignInAsync(user, true, true); 
     } 

     return View(); 
    }