ASP.NET Identity + Token Bearer + Multi-Tenant

Question

Tôi đã tạo một ứng dụng nhiều người thuê sử dụng Entity Framework, WebAPI, ASP.NET Identity. Về cơ bản nó đọc tên miền phụ của đối tượng thuê và sử dụng nó để đọc chuỗi kết nối từ cơ sở dữ liệu và đặt nó vào thời gian chạy.

Mọi thứ đều tuyệt vời, cơ sở dữ liệu đang tạo v.v ... nhưng vấn đề duy nhất hiện nay là Mã nhận dạng người gửi ASP.NET.

Khi tôi đã tạo mã thông báo truy cập cho http://tenant1.#####.com/token, có vẻ như mã thông báo được ký trên cùng một ứng dụng (không có khóa máy nào được chỉ định) và nó cũng cho phép truy cập vào các bộ điều khiển http://tenant2.#####.com. trong trường hợp đó là các tên miền phụ/người thuê khác nhau.

Có cách nào khác không? Hoặc có lẽ tôi nên nhìn vào khung bảo mật khác chứ không phải ASP.NET Identity?

Answer 1

MVC5 giúp bạn dễ dàng thêm xác nhận quyền sở hữu tên người thuê vào nhận dạng người dùng. Trong thư mục Models, sửa lại lớp ApplicationUser trong IdentityModels.cs:

public async Task<ClaimsIdentity> GenerateUserIdentityAsync(UserManager<ApplicationUser> manager) 
{ 
    // Note the authenticationType must match the one defined in CookieAuthenticationOptions.AuthenticationType 
    var userIdentity = await manager.CreateIdentityAsync(this, DefaultAuthenticationTypes.ApplicationCookie); 

    // Add claim for tenant name 
    userIdentity.AddClaim(new Claim("tenantName", "abcCompany"); 

    // Add custom user claims here 
    return userIdentity; 
} 

Sau đó, khi một yêu cầu chứng thực được xử lý, xác nhận rằng người dùng có tuyên bố và giá trị chính xác.