Как я могу использовать проверку подлинности Windows с ролями, которые будут храниться в базе данных Oracle? [Дубликат]

У меня все работает сейчас, вот как я это сделал:

На этой странице: http://msdn.microsoft.com/en-us/library/ee517293. aspx Являлся ключевым пунктом:

Если вы хотите, чтобы ваши заявления об использовании приложений RP, но у вас нет STS (например, RP использует проверку подлинности с помощью форм или Windows интегрированная проверка подлинности), вы можете использовать модуль ClaimsPrincipalHttpModule. Этот модуль находится в конвейере HTTP вашего приложения и перехватывает информацию аутентификации. Он генерирует IClaimsPrincipal для каждого пользователя на основе имени пользователя, членов группы и другой информации аутентификации. ClaimsPrincipalHttpModule должен быть вставлен в конец конвейера <httpModules>, который является первым элементом в секции <modules> в <system.webServer> в IIS 7.

И эта страница:

http://leastprivilege.com/2012/04/04/identity-in-net-4-5part-2-claims-transformation-in-asp-net-beta-1/

Дает вам весь класс. Теперь добавьте этот класс в web.config:

<modules>
  <add name="ClaimsTransformationHttpModule" type="TestSecurity.ClaimsTransformationHttpModule" />
</modules>

Теперь он вызовет преобразование, и я смогу удалить метод проверки подлинности post в global.asax.

В методе проверки подлинности , Я вызываю это, чтобы установить файл cookie:

private void CreateSession(ClaimsPrincipal transformedPrincipal)
{
    SessionSecurityToken sessionSecurityToken = new SessionSecurityToken(transformedPrincipal, TimeSpan.FromHours(8));
    FederatedAuthentication.SessionAuthenticationModule.WriteSessionTokenToCookie(sessionSecurityToken);
}

Модуль из ранее уже настроен, чтобы просмотреть его и пропустить аутентификацию, если он присутствует.

Наконец, для безопасного обращения ошибка, которую я продолжал получать. Я не совсем уверен в этой причине, но я обнаружил, что если я изменил принципала, который будет передан в Authenticate, а затем вернет его (это то, что он показывает в msdn), тогда ошибка будет отображаться во всех последующих запросах. Однако, если я создал и вернул новый принципал, это не произойдет. Это также оказывается полезным для отказа от претензий, которые вам не нужны.

List<Claim> newClaims = new List<Claim>();

var keeper = ((ClaimsIdentity)incomingPrincipal.Identity).Claims.First(c =>
    c.Type == ClaimTypes.Name);
newClaims.Add(keeper);

ClaimsIdentity ci = new ClaimsIdentity(newClaims, "Negotiate");

return new ClaimsPrincipal(ci);

Итак, теперь я могу проверить подлинность Windows, ввести пользовательские требования и их кэшировать с помощью файла cookie. Надеюсь, это поможет любому, кто пытается сделать то же самое, и если я не буду делать что-то правильно, дайте мне знать.