Получите претензии пользователей до того, как любая страница загрузится на внешний вход в ADFS

Question

Я пытаюсь получить доступ к заявлениям пользователей, которые возвращаются из входа в ADFS. ADFS возвращает имя пользователя и с этим именем пользователя я должен запустить запрос в другой БД, чтобы получить информацию о пользователе и сохранить его. Я не знаю, где это сделать и что такое лучшая практика. Я могу получить доступ к претензии пользователя в контроллере представления, как:

public ActionResult Index() 
{ 
    var ctx = Request.GetOwinContext(); 
    ClaimsPrincipal user = ctx.Authentication.User; 
    IEnumerable<Claim> claims = user.Claims; 
    return View(); 
} 

Но что мне нужно сделать, это, как я сказал, претензия доступа, как в Global.asax.cs или startup.cs для хранения пользовательской информации до запуска приложения.

Это мой Startup.Auth.cs файл:

public partial class Startup 
{ 
    private static string realm = ConfigurationManager.AppSettings["ida:Wtrealm"]; 
    private static string adfsMetadata = ConfigurationManager.AppSettings["ida:ADFSMetadata"]; 

    public void ConfigureAuth(IAppBuilder app) 
    { 
     app.SetDefaultSignInAsAuthenticationType(WsFederationAuthenticationDefaults.AuthenticationType); 

     app.UseCookieAuthentication(
      new CookieAuthenticationOptions 
      { 
       AuthenticationType = WsFederationAuthenticationDefaults.AuthenticationType 
      }); 

     app.UseWsFederationAuthentication(
      new WsFederationAuthenticationOptions 
      { 
       Wtrealm = realm, 
       MetadataAddress = adfsMetadata 
      }); 
    } 
} 

Answer 1

Добавим обработчик событий к значению WsFederationAuthenticationOptions в нашем загрузочном файле.

Это происходит сразу же после проверки маркера безопасности.

app.UseWsFederationAuthentication(new WsFederationAuthenticationOptions() 
{ 
    MetadataAddress = MetadataAddress, 

    Wtrealm = Wtrealm, 
    Wreply = CallbackPath, 
    Notifications = new WsFederationAuthenticationNotifications() 
    { 
     SecurityTokenValidated = (ctx) => 
     { 
      ClaimsIdentity identity = ctx.AuthenticationTicket.Identity; 
      DoSomethingWithLoggedInUser(identity); 
     } 
    } 
};