Добавление утверждений пользователю во время входа в систему с использованием удостоверения в веб-приложении ASP.NET Core

ОБНОВЛЯТЬ

Предыдущее решение может быть обходным путем, если оно будет помещено в промежуточное программное обеспечение. Это очень ужасно.

Мы должны использовать CustomClaimsPrincipalFactory, чтобы решить эту проблему.

CustomClaimsPrincipalFactory.cs

using HMT.Web.Server.Areas.Identity;
using Microsoft.AspNetCore.Identity;
using Microsoft.Extensions.Options;
using System.Security.Claims;

namespace HMT.Web.Server
{
    public class CustomClaimsPrincipalFactory :
        UserClaimsPrincipalFactory<HMTUser>
    {
        public CustomClaimsPrincipalFactory(
            UserManager<HMTUser> userManager,
            IOptions<IdentityOptions> optionsAccessor)
                : base(userManager, optionsAccessor)
        {
        }

        // This method is called only when login. It means that "the drawback   
        // of calling the database with each HTTP request" never happen.  
        public async override Task<ClaimsPrincipal> CreateAsync(HMTUser user)
        {
            var principal = await base.CreateAsync(user);

            if (principal.Identity != null)
            {
                //((ClaimsIdentity)principal.Identity).AddClaims(
                //    new[] { new Claim("EmpId", user.EmpId) });
                ((ClaimsIdentity)principal.Identity).AddClaims(
                    new[] { new Claim("EmpId", "EmpId123") });
            }

            return principal;
        }
    }
}

Program.cs или Startup.cs

// Learned the hard way that this needs to be added after setting up Blazor (i.e. AddRazorPages, AddServerSideBlazor) - AshishK
builder.Services.AddScoped<AuthenticationStateProvider, RevalidatingIdentityAuthenticationStateProvider<HMTUser>>();
builder.Services.AddScoped<IUserClaimsPrincipalFactory<HMTUser>, CustomClaimsPrincipalFactory>();

Для получения более подробной информации вы можете проверить ссылку.

Когда вы успешно входите в систему, вы можете использовать HttpContext.User.AddIdentity для достижения этого. Образец, как показано ниже:

   // Step 3: Add the EmployeeId to ClaimsPrincipal
    if (result.Succeeded)
    {
        HttpContext.User.AddIdentity(new ClaimsIdentity(new List<Claim>
        {
            new Claim(ClaimTypes.NameIdentifier, adLookupResult.EmployeeId)
        }));
        _logger.LogInformation("User logged in.");
        return LocalRedirect(returnUrl);
    }

Наконец-то понял это, задав вопрос в репозитории aspnetcore github. https://github.com/dotnet/aspnetcore/issues/46558

Большое спасибо @Piotr Stola и @Jason Pan за их помощь!

Шаг 1:

В методе OnPostAsync в Login.cshtml.cs используйте _signInManager.SignInWithClaimsAsync вместо _signInManager.PasswordSignInAsync.

public async Task<IActionResult> OnPostAsync(string returnUrl = null)
{
    returnUrl ??= Url.Content("~/");

    if (ModelState.IsValid)
    {
        // Step 1: Check if this user exists in our AD
        // If YES: Grab the Employee Id and go to next step
        // If NO: Terminate the process
        var adLookupResult = // Call Active Directory and get EmployeeId of this user here
        if (adLookupResult == null || string.IsNullOrEmpty(adLookupResult.EmployeeId))
        {
            ModelState.AddModelError(string.Empty, "User doesn't exist.");
            return Page();
        }

        // Step 2: Check if the user exists in our Identity database (AspNetUsers table)
        var user = await _signInManager.UserManager.FindByNameAsync(Input.Email);
        if (user == null)
        {
            ModelState.AddModelError(string.Empty, "User doesn't exist.");
            return Page();
        }
        
        // Step 3: Check the credentials of this user.
        var result = await _signInManager.CheckPasswordSignInAsync(user, Input.Password, lockoutOnFailure: false);
        if (result.Succeeded)
        {
            // Access 'EmployeeId' from Areas/Identity/Components/TakeABreak.razor
            // For eg: Emp123 is adLookupResult.EmployeeId that I retrieved from Active Directory in Step 1.
            var customClaims = new[] { new Claim("EmployeeId", "Emp123") };
            await _signInManager.SignInWithClaimsAsync(user, Input.RememberMe, customClaims);
            _logger.LogInformation("User logged in.");
            return LocalRedirect(returnUrl);
        }
        else
        {
            ModelState.AddModelError(string.Empty, "Invalid login attempt.");
            return Page();
        }
    }

    // If we got this far, something failed, redisplay form
    return Page();
}

Шаг 2:

Доступ к этому из любого компонента Razor. Например: я обращаюсь к нему из компонента TakeABreak.razor (строка номер 15 на прикрепленном изображении).

Полный исходный код

https://github.com/affableashish/blazor-server-auth/tree/feature/AddClaimsDuringLogin