Làm mới vé cookie của người dùng trong ASP.Net Core Identity

Question

Trong bộ điều khiển trong ứng dụng web ASP.NET Core, tôi muốn làm mới người dùng và xác nhận quyền sở hữu trong vé cookie được lưu trữ trên máy khách.

Khách hàng được xác thực và ủy quyền, ASP.NET Core Identity lưu thông tin này trong vé cookie - hiện tại trong một số hành động của Trình điều khiển tôi muốn làm mới dữ liệu trong cookie.

SignInManager có chức năng làm mới RefreshSignInAsync, nhưng không chấp nhận HttpContext.User làm thông số.

[HttpPost("[action]")] 
[Authorize] 
public async Task<IActionResult> Validate() 
{ 
    // todo: update the Client Cookie 
    await _signInManager.RefreshSignInAsync(User); // wrong type 
} 

Làm cách nào để làm mới cookie?

Answer 1

public static class HttpContextExtenssions 
{ 
    public static async Task RefreshLoginAsync(this HttpContext context) 
    { 
     if (context.User == null) 
      return; 

     // The example uses base class, IdentityUser, yours may be called 
     // ApplicationUser if you have added any extra fields to the model 
     var userManager = context.RequestServices 
      .GetRequiredService<UserManager<IdentityUser>>(); 
     var signInManager = context.RequestServices 
      .GetRequiredService<SignInManager<IdentityUser>>(); 

     IdentityUser user = await userManager.GetUserAsync(context.User); 

     if(signInManager.IsSignedIn(context.User)) 
     { 
      await signInManager.RefreshSignInAsync(user); 
     } 
    } 
} 

Sau đó, sử dụng nó trong điều khiển của bạn

[HttpPost("[action]")] 
[Authorize] 
public async Task<IActionResult> Validate() 
{ 
    await HttpContext.RefreshLoginAsync(); 
} 

Hoặc trừu tượng nó trong một bộ lọc hành động

public class RefreshLoginAttribute : ActionFilterAttribute 
{ 
    public override async Task OnActionExecutionAsync(ActionExecutingContext context, ActionExecutionDelegate next) 
    { 
     await context.HttpContext.RefreshLoginAsync(); 

     await next(); 
    } 
} 

Sau đó, sử dụng nó như thế này trong điều khiển của bạn

[HttpPost("[action]")] 
[Authorize] 
[RefreshLogin] // or simpler [Authorize, RefreshLogin] 
public async Task<IActionResult> Validate() 
{ 
    // your normal controller code 
}