Как я реализую пользовательский Принципал и Идентификационные данные в ASP.NET MVC?

На этот вопрос уже задавали и на него уже ответили: ASP.NET MVC - Установите настраиваемый IIdentity или IPrincipal

Но подведем итог ...

Создайте настраиваемый основной класс с дополнительными свойствами, которые вы хотите сохранить:

Public Class CustomPrincipal
    Inherits System.Security.Principal.GenericPrincipal

    Private _eyeColor As String
    Public ReadOnly Property EyeColor As String
        Get
            Return _eyeColor
        End Get
    End Property

    Public Sub New(id As System.Security.Principal.IIdentity, roles As String(), eyeColor As String)
        MyBase.New(id, roles)
        _eyeColor = eyeColor            
    End Sub

End Class

Измените global.asax Global.Application_AuthenticateRequest на используйте свой собственный принцип:

Protected Sub Application_AuthenticateRequest(ByVal sender As Object, ByVal e As System.EventArgs)
    ...
    Dim roles() As String = {"examplerole"}         
    Context.User = new CustomPrincipal(Context.User.Identity, roles, "green")
End Sub

Затем в другом месте вашего кода, если вы хотите обратиться к одному из этих свойств, сделайте следующее:

CType(My.User.CurrentPrincipal, CustomPrincipal).EyeColor

Вы не можете ожидать, что кто-то научит вас всему, чего вы не знаете о .NET, всего за несколько абзацев. Вы можете прочитать довольно хороший пример на MSDN http://msdn.microsoft.com/en-us/library/system.security.principal.genericprincipal.aspx и покопаться в классе и его производных в Reflector - в этом нет ничего особенного.

Роли - это просто строковый массив имен для вашего собственного использования в вашем приложении / сервере.

Сказав это, вам совсем не обязательно стремиться к точному производному GenericPrincipal. Ознакомьтесь с

HttpContext.Current.Items

Это хеш-таблица для бесплатного использования только для запроса, который вы обслуживаете - это означает, что в какой-то момент вы можете сказать:

HttpContext.Current.Items["TokenUser"] = new MyThinUser(anything,I,want,there);

, а затем все остальные в коде просто сделайте:

var user = HttpContext.Current.Items["TokenUser"] as MyThinUser;

и все готово.

Сохраните в своем новом классе все, что вам нужно / вы хотите передать, от кода аутентификации ко всем другим функциям. Оставляет свойство User нетронутым (чтобы вы могли заглянуть в него и не беспокоиться о том, что вы что-то изменили).Вы можете упростить или усложнить свою систему по своему желанию, но при этом сохраните полную независимость.

Например, если у вас есть собственная аутентификация и всего несколько уровней доступа вместо перечисленных ролей, вы можете просто нести старый добрый номер уровня доступа (нумерованные роли, переносимые в виде строк, в любом случае очень неэффективны).

Имейте в виду, что автогенерированные образцы в VS обычно ориентированы на определенный сценарий. Поэтому, если вы видите поставщиков SQL для управления пользователями, это не означает, что вам действительно нужно его использовать - вы все равно можете просто вызвать свой собственный sproc, чтобы получить то, что вам нужно, из своей собственной таблицы в SQL.