如何在Web Api 2中更改身份值

Question

我正在使用基於OAuth令牌的Web開發API進行身份驗證。

生成令牌后，我將以該身份進行注冊。

var identity = new ClaimsIdentity(context.Options.AuthenticationType);
                identity.AddClaim(new Claim(ClaimTypes.Name, context.UserName));
 identity.AddClaim(new Claim("CustomerId", usuario.IdCustomer.ToString()));
  var principal = new GenericPrincipal(identity, new string[] { role.Profile.ToString() });

                Thread.CurrentPrincipal = principal;

                context.Validated(identity);

在特定的時刻，我需要更改身份聲明值。 我可以訪問而不是操作，但是更改不會生效。

[Authorize]
    [HttpPatch]
    [Route("current/customer/{id}")]
    public async Task ChangeSessionCustomer(int id)
    {
        var context = HttpContext.Current;
        IAuthenticationManager AuthenticationManager = context.GetOwinContext().Authentication;
        var identity = (ClaimsIdentity)User.Identity;

        var claimCustomerId = identity.FindFirst("CustomerId");
        identity.RemoveClaim(claimCustomerId);
        identity.AddClaim(new Claim("CustomerId", id.ToString()));

    }

是否可能更改Thered.Principal中的標識值？

Answer 1

我想降低擁有“ ChangeSessionCustomer”的復雜性，我只是重新授權用戶並分配一個新令牌。