Bắt giá trị khẳng định tùy chỉnh từ bearer token (Web API)

Question

Trong dự án Web API ASP.NET của tôi, tôi đang sử dụng mang uỷ quyền token và tôi đã thêm một số yêu cầu tùy chỉnh để nó, như thế này:

var authType = AuthConfig.OAuthOptions.AuthenticationType; 
var identity = new ClaimsIdentity(authType); 
identity.AddClaim(new Claim(ClaimTypes.Name, vm.Username)); 

// custom claim 
identity.AddClaim(new Claim("CompanyID", profile.CompanyId.ToString())); 

Is có cách nào tôi có thể truy cập vào giá trị yêu cầu bổ sung này trong bộ điều khiển mà không có thêm một chuyến đi đến cơ sở dữ liệu?

Answer 1

Chắc chắn, bên trong bộ điều khiển được bảo vệ của bạn, bạn làm như sau:

ClaimsPrincipal principal = Request.GetRequestContext().Principal as ClaimsPrincipal; 
var customClaimValue = principal.Claims.Where(c => c.Type == "CompanyID").Single().Value;