在我的ASP.NET Web API项目中,我使用了承载 token 授权,并且向其添加了一些自定义声明,如下所示:

var authType = AuthConfig.OAuthOptions.AuthenticationType;
var identity = new ClaimsIdentity(authType);
identity.AddClaim(new Claim(ClaimTypes.Name, vm.Username));

// custom claim
identity.AddClaim(new Claim("CompanyID", profile.CompanyId.ToString()));

我有什么方法可以访问 Controller 中的这个额外的 claim 值,而无需额外访问数据库?

最佳答案

当然,在 protected Controller 中,您可以执行以下操作:

 ClaimsPrincipal principal = Request.GetRequestContext().Principal as ClaimsPrincipal;
 var customClaimValue = principal.Claims.Where(c => c.Type == "CompanyID").Single().Value;

10-08 09:40