MVC5中的附加身份验证

Question

我们在MVC 5中有一个Web应用程序。它使用OWIN进行身份验证。现在我们有这样的情况，请求可能来自特定的服务器，该服务器在超文本传输协议头部发送用户名（以及一些密码信息来证明它是正确的服务器）。

在上述情况下，应用应该使用头字段中的给定名称向用户（身份）进行身份验证，而不必写入任何cookie或执行其他身份验证操作。我已经搜索了网络，在我看来，我必须在FilterConfig中添加一个自定义的身份验证过滤器，然后能够使用头字段中找到的特定名称验证用户。
测试明智，我尝试了如下代码下面强制认证，但总是得到以下例外：

类型的索赔http://schemas.xmlsoap.org/ws/2005/05/identity/claims/nameidentifier“或者”http://schemas.microsoft.com/accesscontrolservice/2010/07/claims/identityprovider“在所提供的索赔中不存在。要使用基于声明的身份验证启用防伪令牌支持，请验证配置的声明提供程序是否在其生成的ClaimSideEntity实例上提供了这两个声明。。。

IAuthentiationFilter-实现中的测试代码如下所示：

    public void OnAuthentication(AuthenticationContext filterContext) {            
        var claims = new List<Claim>();
        claims.Add(new Claim(ClaimTypes.Name, "test"));
        claims.Add(new Claim(ClaimTypes.Email, "[e-mail]"));
        var identity = new ClaimsIdentity(claims,DefaultAuthenticationTypes.ExternalBearer);

        var principal = new ClaimsPrincipal(identity);

        filterContext.Principal = principal; 
    }

我是完全走错了路，还是只是一个小小的错误？

Answer 1

这是一个小错误，基本上，如果您在MVC中使用AntiForgeryToken，它要求您的身份具有类型为'http://schemas.xmlsoap.org/ws/2005/05/identity/claims/nameidentifier“或者”http://schemas.microsoft.com/accesscontrolservice/2010/07/claims/identityprovider'

最简单的方法就是将nameidentifier设置为用户唯一的名称。