我目前正在尝试将用户的电子邮件/用户名从移动应用程序更新到 Web API 项目。我目前正在使用 oauth 和 token 身份验证。更新身份用户时，用户变得未经身份验证，因为用户名和访问 token 不再有效。根据我所阅读的内容，我必须更新身份声明。到目前为止，这是我尝试过的:

var identity = new ClaimsIdentity(User.Identity);

if (result)
{
    var identityUser =  await UserManager.FindByNameAsync(User.Identity.Name);

    identityUser.Email = AntiXssEncoder.HtmlEncode(value.Email, true);
    identityUser.UserName = AntiXssEncoder.HtmlEncode(value.Email, true);

    var identityResult = await UserManager.UpdateAsync(identityUser);

    if(identityResult.Succeeded)
    {
        var authenticationManager = HttpContext.Current.GetOwinContext().Authentication;

        await UserManager.RemoveClaimAsync(identityUser.Id, identity.FindFirst(ClaimTypes.Name));
        await UserManager.AddClaimAsync(identityUser.Id, new Claim(ClaimTypes.Name, value.Email));

        identity.RemoveClaim(identity.FindFirst(ClaimTypes.Name));
        identity.AddClaim(new Claim(ClaimTypes.Name, value.Email));

        authenticationManager.AuthenticationResponseGrant =
                    new AuthenticationResponseGrant(
                    new ClaimsPrincipal(identity),
                    new AuthenticationProperties { IsPersistent = false });
     }
  return Ok();
}

但是，当使用 User.Identity.Name 时，它仍然显示以前的电子邮件，并且 authenticationManager 中的用户声明也没有更新。我不确定还能做什么，因为没有太多关于 Web API 的文档。任何帮助是极大的赞赏。

最佳答案

主要问题是表示用户名的声明未在 ClaimsIdentity 中更新。您在最后一步中使用。

执行更新的最简单方法是使用 SignInManager<TUser, TKey>.SignIn 方法

signInManager.SignIn(identityUser, isPersistent: false, rememberBrowser: false);

这也是一种 ASP.NET Identity 惯用方式，因为它使用关联的 IClaimsIdentityFactory为新身份创建声明。

完整的例子

static async Task<IdentityResult> UpdateEmailAsync<TUser>(
    IPrincipal principal,
    UserManager<TUser, string> userManager,
    SignInManager<TUser, string> signInManager,
    string newEmail
)
    where TUser : class, IUser<string>
{
    string userId = principal.Identity.GetUserId();
    IdentityResult result = await userManager.SetEmailAsync(userId, newEmail);
    if (result.Succeeded)
    {
        // automatically confirm user's email
        string confirmationToken = await userManager.GenerateEmailConfirmationTokenAsync(userId);
        result = await userManager.ConfirmEmailAsync(userId, confirmationToken);
        if (result.Succeeded)
        {
            TUser user = await userManager.FindByIdAsync(userId);
            if (user != null)
            {
                // update username
                user.UserName = newEmail;
                await userManager.UpdateAsync(user);

                // creates new identity with updated user's name
                await signInManager.SignInAsync(user, isPersistent: false, rememberBrowser: false);
            }

            // succeded
            return result;
        }
    }

    // failed
    return result;
}

然后你就可以从你的代码中调用它了

string newEmail = AntiXssEncoder.HtmlEncode(value.Email, true);
IdentityResult result = await UpdateEmailAsync(identityUser, UserManager, SignInManager, newEmail);
if (result.Succeeded)
{
    return Ok();
}

关于c# - 在 Web API 中更新身份用户声明，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/48878650/