ASP.NET MVC 5 में कस्टम प्रमाणीकरण कैसे लागू करें

Question 1

मैं ASP.NET MVC 5 एप्लिकेशन विकसित कर रहा हूं। मेरे पास एक मौजूदा DB है, जिसमें से मैंने अपना ADO.NET एंटिटी डेटा मॉडल बनाया है। मेरे पास उस DB में एक तालिका है जिसमें "उपयोगकर्ता नाम" और "पासवर्ड" कॉलम है, और मैं अपने वेबएप में प्रमाणीकरण और प्राधिकरण को लागू करने के लिए उनका उपयोग करना चाहता हूं; मैं कोई अन्य डेटाबेस या तालिका या स्तंभ नहीं बना सकता और मैं ग्राहकों की आवश्यकताओं के कारण मानक पहचान प्रमाणीकरण का उपयोग नहीं कर सकता। मुझे साइनअप, पासवर्ड बदलने या अन्य सामान प्रबंधित करने की आवश्यकता नहीं है: बस पासवर्ड और उपयोगकर्ता नाम के साथ लॉगिन करें। मैं उसे कैसे कर सकता हूँ?

Question 2

हाँ तुम कर सकते हो। प्रमाणीकरण और प्राधिकरण भागों स्वतंत्र रूप से काम करते हैं। यदि आपकी अपनी प्रमाणीकरण सेवा है तो आप OWIN के प्राधिकरण भाग का उपयोग कर सकते हैं। पर विचार करें आप पहले से ही एक है UserManagerजो पुष्टि usernameऔर password। इसलिए आप अपनी पोस्ट बैक लॉगइन एक्शन में निम्न कोड लिख सकते हैं:

[HttpPost]
public ActionResult Login(string username, string password)
{
    if (new UserManager().IsValid(username, password))
    {
        var ident = new ClaimsIdentity(
          new[] { 
              // adding following 2 claim just for supporting default antiforgery provider
              new Claim(ClaimTypes.NameIdentifier, username),
              new Claim("http://schemas.microsoft.com/accesscontrolservice/2010/07/claims/identityprovider", "ASP.NET Identity", "http://www.w3.org/2001/XMLSchema#string"),

              new Claim(ClaimTypes.Name,username),

              // optionally you could add roles if any
              new Claim(ClaimTypes.Role, "RoleName"),
              new Claim(ClaimTypes.Role, "AnotherRole"),

          },
          DefaultAuthenticationTypes.ApplicationCookie);

        HttpContext.GetOwinContext().Authentication.SignIn(
           new AuthenticationProperties { IsPersistent = false }, ident);
        return RedirectToAction("MyAction"); // auth succeed 
    }
    // invalid username or password
    ModelState.AddModelError("", "invalid username or password");
    return View();
}

और आपका उपयोगकर्ता प्रबंधक कुछ इस तरह से हो सकता है:

class UserManager
{
    public bool IsValid(string username, string password)
    {
         using(var db=new MyDbContext()) // use your DbConext
         {
             // for the sake of simplicity I use plain text passwords
             // in real world hashing and salting techniques must be implemented   
             return db.Users.Any(u=>u.Username==username 
                 && u.Password==password); 
         }
    }
}

अंत में, आप एक Authorizeविशेषता जोड़कर अपने कार्यों या नियंत्रकों की रक्षा कर सकते हैं ।

[Authorize]
public ActionResult MySecretAction()
{
    // all authorized users can use this method
    // we have accessed current user principal by calling also
    // HttpContext.User
}

[Authorize(Roles="Admin")]
public ActionResult MySecretAction()
{
    // just Admin users have access to this method
}