IPrincipal personalizado junto con WindowsAuthentication

Question

¿Hay alguna manera de combinar la autenticación de Windows de ASP.NET con un objeto personalizado IPrincipal/IIdentity? Necesito almacenar la dirección de correo electrónico del usuario y lo he hecho para la Autenticación de formularios usando un par IIdentity/IPrincipal personalizado que agregué al Context.CurrentUser durante el evento AuthenticateRequest.

¿Cuál es la mejor manera de lograrlo con la autenticación de Windows?

Answer 1

Tal vez usted podría crear su "ExtendedWindowsPrincipal" como una clase derivada basado en WindowsPrincipal, y sólo tiene que añadir sus datos adicionales a la clase derivada?

esta manera, su ExtendedWindowsPrincipal todavía se reconocería en cualquier lugar donde se necesite una WindowsPricinpal.

O: ya que está hablando de usar Autenticación de Windows, probablemente esté en una red de Windows. ¿Existe alguna base de datos de Active Directory o de usuario en la que pueda buscar su dirección de correo electrónico? interesado en lugar de almacenarlo en el principal?

Marc

Answer 2

que terminó refactorización mi solución inicial en sustitución de la directora en lugar de la identidad como pensaba originalmente. Reemplazar la identidad resultó problemático, ya que me encontré con problemas de seguridad al crear una instancia de un nuevo WindowsPrincipal extendido.

public class ExtendedWindowsPrincipal : WindowsPrincipal 
{ 
    private readonly string _email; 

    public ExtendedWindowsPrincipal(WindowsIdentity ntIdentity, 
     string email) : base(ntIdentity) 
    { 
      _email = email; 
    } 

    public string Email 
    { 
     get { return _email; } 
    } 
} 

En mi módulo de autenticación i sustituyen al director en la HttpContext así:

var currentUser = (WindowsIdentity)HttpContext.Current.User.Identity; 
HttpContext.Current.User = 
    new ExtendedWindowsPrincipal(currentUser, userEmail);