ASP.NET Core Identity模拟特定用户

Question

假设我有以下角色：

1. 管理员

2. 用户

我希望Admin角色使用User角色模拟特定用户帐户，但不知道该特定用户帐户的密码。

管理员应该能够模拟应用程序中的任何用户，并能够以用户自己的身份浏览应用程序。 我找到了一个实际上在ASP.NET MVC 4.6中实现的链接 ，但在将其转换为Core版本时有一些小问题。

主要是因为链接中的最后一行代码

authenticationManager.SignIn(new AuthenticationProperties() 
{ IsPersistent = false }, impersonatedIdentity);

其中.NET Core中的SignIn参数不允许再传递IdentityResult类（impersonatedIdentity）。 它现在只能采取ClaimsPrincipal 。

所以我最终做的就是这个，

public async Task<IActionResult> ImpersonateUserAsync(string userName)
    { 
        var impersonatedUser = await _userManager.FindByNameAsync(userName);         

        var claims = new List<Claim> {
            new Claim(ClaimTypes.Name, impersonatedUser.FirstName, ClaimValueTypes.String),
            new Claim(ClaimTypes.Surname, impersonatedUser.LastName, ClaimValueTypes.String),
            new Claim(ClaimTypes.Email, impersonatedUser.Email, ClaimValueTypes.String)
        };

        var user = new ClaimsPrincipal(new ClaimsIdentity(claims, CookieAuthenticationDefaults.AuthenticationScheme));

        var authenticationManager = _httpContextAccessor.HttpContext.Authentication;
        await authenticationManager.SignOutAsync(CookieAuthenticationDefaults.AuthenticationScheme);
        await authenticationManager.SignInAsync(CookieAuthenticationDefaults.AuthenticationScheme, user, new AuthenticationProperties() { IsPersistent = false });

        return RedirectToAction("Index", "Home");
    }

我填充了必要的声明并将其传递给ClaimsPrincipal因此SignInAsync现在可以使用var user 。 但是，这似乎并没有像AspNetUsers表中的用户那样实际登录，该用户具有以前由Admin角色分配的角色和权限。 说实话，我期望上面的代码至少以我在var claims定义的Name和Surname登录，但实际上我在重定向到Index页面后仍然以admin帐户登录。

为了以AspNetUsers表中定义的用户帐户登录，我需要采取哪些正确的步骤，以便管理员能够以用户自己的身份浏览应用程序？

Answer 1

有一个博客张贴有关模拟在Asp.Net核心的位置 。 我只是在寻找这样的解决方案，所以我还没有尝试过实现它。 但是，你似乎走在了正确的轨道上。 您的代码和Max之间只有细微的差别。

基本上你需要在浏览器端替换cookie。 因此，对于下一个请求，服务器“认为”其他人登录。至少这是我到目前为止所理解的。 这就是为什么您最好将原始身份保存在cookie中，这样您就可以在需要时切换回原始用户。

无论如何，当我有一个有效的解决方案时，我会回来。