ASP.NET外部认证服务集成

Question

我的ASP.NET webapp将受第三方代理（SM）的保护。 SM将拦截对webapp的每次调用，将用户认证为有效的系统用户，添加一些头用户信息，并将其重定向到我的webapp。 然后我需要验证用户是我网站的活跃用户。

目前，我通过在Global.asax.cs文件中实现Application_AuthenticateRequest方法来验证用户身份。 我有一个自定义成员资格提供程序，其ValidateUser方法，检查用户是否存在于我的数据库的users表中。

如果这是一个好的方法，只是想得到评论。

protected void Application_AuthenticateRequest(object sender, EventArgs e)
    {
        //if user is not already authenticated
        if (HttpContext.Current.User == null)
        {

            var smcred = ParseAuthorizationHeader(Request);
            //validate that this user is a active user in the database via Custom Membership 
            if (Membership.ValidateUser(smcred.SMUser, null))
            {
                //set cookie so the user is not re-validated on every call.
                FormsAuthentication.SetAuthCookie(smcred.SMUser, false);
                var identity = new GenericIdentity(smcred.SMUser);
                string[] roles = null;//todo-implement role provider Roles.Provider.GetRolesForUser(smcred.SMUser);
                var principal = new GenericPrincipal(identity, roles);

                Thread.CurrentPrincipal = principal;
                if (HttpContext.Current != null)
                {
                    HttpContext.Current.User = principal;
                }
            }

        }
    }

    protected virtual SMCredentials ParseAuthorizationHeader(HttpRequest request)
    {
        string authHeader = null;
        var smcredential = new SMCredentials();
    //here is where I will parse the request header for relevant tokens ex username

        //return smcredential;
        //mockup below for username henry
        return new SMCredentials() { SMUser = "henry", FirstName = "", LastName = "", EmailAddr = "" };

    }

Answer 1

我会选择属性方法来保持MVC更像。 它还可以让您获得更大的灵活性，您可能会为不同的控制器/操作提供不同的成员资格提供程序。