如何存儲IPrincipal擴展的額外屬性

Question

我正在嘗試擴展IPrincipal 。 存儲額外屬性的最佳方法是什么？

1. 將它們序列化為cookie並在每個Application_PostAuthenticateRequest上反序列化
2. 將它們存儲在會話中
3. 在每個Application_PostAuthenticateRequest上發出數據庫請求

Answer 1

就我而言，我選擇了第一個選項，因為它代表了將信息整合到現有身份驗證工作流中的最簡單（最有效）的方式。

我認為您的答案實際上取決於您要存儲的其他屬性的性質。

1. 如果信息經常更改，並且Cookie的有效期很長，則將它們存儲在Cookie中可能會出現問題。 在這種情況下，您可能需要實現一些使cookie過期的邏輯。
2. 使用會話將需要您在會話超時后刷新請求時刷新要存儲的屬性-這可能比cookie過期更頻繁地發生。
3. 每個Application_PostAuthenticateRequest上的數據庫請求根據流量可能會證明效率低下，盡管這樣做可以確保您始終擁有最新數據。