asp.net – 自定义主体在新请求时恢复为GenericPrincipal

我正在尝试在.NET MVC网站中实现自定义主体和自定义标识.我创建了一个自定义主体类,它继承自IPrincipal和继承自IIdentity的自定义标识.

当用户登录时,我将Thread.CurrentPrincipal和HttpContext.Current.User设置为我的自定义主体.当我通过调试器查看时,使用所有属性设置值.

但是,一旦请求完成,我尝试并请求任何其他页面,Thread.CurrentPrincipal和HttpContext.Current.User的类型为System.Security.Principal.GenericPrincipal,而不是我的自定义主体.

我是否需要做任何“额外”操作才能将我的自定义主体从线程或HttpContext中删除？

谢谢

解决方法

Thread.CurrentPrincipal和HttpContext.Current.User中的值不会在请求之间保留,它们会在每个请求上重建.你最好的地方可能在Global.asax;用原型编写一个函数：

void Application_PostAuthenticateRequest(object sender,EventArgs e)

应该在每个请求上对用户进行身份验证后调用它,这样您就可以按照自己的意愿设置主体.