Как получить id пользователя?

@V0fka · Регистрация: 24.05.2010

Студворк — интернет-сервис помощи студентам

Привет!

Есть web api приложение. В нем используется система Identity и Forms Authentication.
Вот так происходит логин:

C#
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
[HttpPost]
public CommonOutputResponseDto Login(LoginUserInputDto input)
{
    var response = new CommonOutputResponseDto();
 
    if (_userManager.CorrectCredentials(input))
        FormsAuthentication.SetAuthCookie(input.Name, true);
    else
    {
        FormsAuthentication.SignOut();
        response.Fail("Incorrect username or password");
    }
    
    return response;
}

После этого в контроллере у меня есть заполненное свойство User. Мне надо получить Id этого пользователя, что бы, например, добавить в БД заказ от имени этого пользователя. В Гугле есть много вариантов как это сделать. Часть из них не компилируется, а тот, который много где упоминается и без ошибок компилируется, вместо Id возвращает null:

C#
1
var id = User.Identity.GetUserId();

И такой вариант тоже дает null:

C#
1
var id = User.Identity.GetUserId<string>();

Как получить Id?

@V0fka · 30.09.2019, 09:40 **[ТС]**

Актуально.

@yurickas · 02.10.2019, 16:20

Ну, естественно не будет работать.

Свойство User в контроллере подчинено IPrincipal. Там находится информация, которая прошла по авторизации. А засунуто туда то, что засовывается на авторизации в токен или куки. Обычно там есть информация по id пользователя, но самого пользователя надо найти в базе данных по этому id.

Если пользователь не авторизован - то и там ничего не будет. Отсекаются такие запросы атрибутом [Authorize]

@V0fka · 03.10.2019, 11:01 **[ТС]**

yurickas, я специально показал метод, которым производится предварительно авторизация. После этого в контроллере, который помечен атрибутом [Authorize] вызывается действие. В этом действии у меня заполнен User, внутри него в User.Identity.Name есть логин, под которым я выполнил вход. То есть пользователь аутентифицировался.

И вопрос теперь в том, что мне этого пользователя нужно найти в базе. Я планировал это сделать по Id, но я не могу получить этот Id из User-а. Логин есть, Id нету. Где взять Id?

@yurickas · 03.10.2019, 14:31

ну, по логину ищешь в базе и получаешь id. Второй вариант - когда в пользователь логинится, то в куки или токен пишешь информацию о его id.

@m0nax · 07.10.2019, 09:01

это какой-то неправильный логин, там же есть куча вариантов на стандартных классах SignInManager / UserManager..создай новый проект из шаблонов студии посмотри как там делается логин
короче ID это не дефолтные данные, что его забирать оттуда надо его туда положить (обычно в список Claims кладут)
еще есть вариант вместо ID вообще положить туда то что надо и не обращаться к базе каждый запрос (почту например, возраст, список ролей и т.п что угодно)

@V0fka · 07.10.2019, 12:42 **[ТС]**

m0nax, ок, спасибо, гляну.

Сообщение от m0nax

еще есть вариант вместо ID вообще положить туда то что надо и не обращаться к базе каждый запрос (почту например, возраст, список ролей и т.п что угодно)

А это безопасно? В смысле, нельзя ли как-то расшифровать и подменить там данные на клиенте?

@yurickas · 08.10.2019, 17:55

Если пароль никому не скажешь - нет. В стандартном варианте он даже зашит где-то в фреймворке фигзнаетгде.

@V0fka · 09.10.2019, 14:50 **[ТС]**

yurickas, пароль от чего?

@Cupko · 10.10.2019, 00:11

V0fka, обычно используется Machine Key из локальной конфигурации фреймворка. Если у злоумышленника нет доступа к файловой системе сервера - то довольно безопасно.

@V0fka · 10.10.2019, 09:21 **[ТС]**

Cupko, ясно, спасибо!

Новые блоги и статьи Все статьи Все блоги /
Модель заражения группы наркоманов alhaos 17.04.2026 Условия задачи сформулированы тут Суть: - Группа наркоманов из 10 человек. - Только один инфицирован ВИЧ. - Колются одной иглой. - Колются раз в день. - Колются последовательно через. . .	Мысли в слух. Про "навсегда". kumehtar 16.04.2026 Подумалось тут, что наверное очень глупо использовать во всяких своих установках понятие "навсегда". Это очень сильное понятие, и я только начинаю понимать край его смысла, не смотря на то что давно. . .	My Business CRM MaGz GoLd 16.04.2026 Всем привет, недавно возникла потребность создать CRM, для личных нужд. Собственно программа предоставляет из себя базу данных клиентов, в которой можно фиксировать звонки, стадии сделки, а также. . .	Знаешь почему 90% людей редко бывают счастливыми? kumehtar 14.04.2026 Потому что они ждут. Ждут выходных, ждут отпуска, ждут удачного момента. . . а удачный момент так и не приходит.
Фиксация колонок в отчете СКД Maks 14.04.2026 Фиксация колонок в СКД отчета типа Таблица. Задача: зафиксировать три левых колонки в отчете. Процедура ПриКомпоновкеРезультата(ДокументРезультат, ДанныеРасшифровки, СтандартнаяОбработка) / / . . .	Настройки VS Code Loafer 13.04.2026 { "cmake. configureOnOpen": false, "diffEditor. ignoreTrimWhitespace": true, "editor. guides. bracketPairs": "active", "extensions. ignoreRecommendations": true, . . .	Оптимизация кода на разграничение прав доступа к элементам формы Maks 13.04.2026 Алгоритм из решения ниже реализован на нетиповом документе, разработанного в конфигурации КА2. Задачи, как таковой, поставлено не было, проделанное ниже исключительно моя инициатива. Было так:. . .	Контроль заполнения и очистка дат в зависимости от значения перечислений Maks 12.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "ПланированиеПерсонала", разработанного в конфигурации КА2. Задача: реализовать контроль корректности заполнения дат назначения. . .

@V0fka 86 / 13 / 1 Регистрация: 24.05.2010 Сообщений: 590
	30.09.2019, 09:40 [ТС]
	Актуально. 0

@yurickas 163 / 138 / 35 Регистрация: 25.11.2015 Сообщений: 910
	02.10.2019, 16:20
	Ну, естественно не будет работать. Свойство User в контроллере подчинено IPrincipal. Там находится информация, которая прошла по авторизации. А засунуто туда то, что засовывается на авторизации в токен или куки. Обычно там есть информация по id пользователя, но самого пользователя надо найти в базе данных по этому id. Если пользователь не авторизован - то и там ничего не будет. Отсекаются такие запросы атрибутом [Authorize] 0

@V0fka 86 / 13 / 1 Регистрация: 24.05.2010 Сообщений: 590
	03.10.2019, 11:01 [ТС]
	yurickas, я специально показал метод, которым производится предварительно авторизация. После этого в контроллере, который помечен атрибутом [Authorize] вызывается действие. В этом действии у меня заполнен User, внутри него в User.Identity.Name есть логин, под которым я выполнил вход. То есть пользователь аутентифицировался. И вопрос теперь в том, что мне этого пользователя нужно найти в базе. Я планировал это сделать по Id, но я не могу получить этот Id из User-а. Логин есть, Id нету. Где взять Id? 0

@yurickas 163 / 138 / 35 Регистрация: 25.11.2015 Сообщений: 910
	03.10.2019, 14:31
	ну, по логину ищешь в базе и получаешь id. Второй вариант - когда в пользователь логинится, то в куки или токен пишешь информацию о его id. 0

@m0nax 1274 / 975 / 113 Регистрация: 12.01.2010 Сообщений: 1,971
	07.10.2019, 09:01
	это какой-то неправильный логин, там же есть куча вариантов на стандартных классах SignInManager / UserManager..создай новый проект из шаблонов студии посмотри как там делается логин короче ID это не дефолтные данные, что его забирать оттуда надо его туда положить (обычно в список Claims кладут) еще есть вариант вместо ID вообще положить туда то что надо и не обращаться к базе каждый запрос (почту например, возраст, список ролей и т.п что угодно) 0

@yurickas 163 / 138 / 35 Регистрация: 25.11.2015 Сообщений: 910
	08.10.2019, 17:55
	Если пароль никому не скажешь - нет. В стандартном варианте он даже зашит где-то в фреймворке фигзнаетгде. 0

@V0fka 86 / 13 / 1 Регистрация: 24.05.2010 Сообщений: 590
	09.10.2019, 14:50 [ТС]
	yurickas, пароль от чего? 0

@Cupko 658 / 595 / 171 Регистрация: 17.07.2012 Сообщений: 1,682 Записей в блоге: 1
	10.10.2019, 00:11
	V0fka, обычно используется Machine Key из локальной конфигурации фреймворка. Если у злоумышленника нет доступа к файловой системе сервера - то довольно безопасно. 1

@V0fka 86 / 13 / 1 Регистрация: 24.05.2010 Сообщений: 590
	10.10.2019, 09:21 [ТС]
	Cupko, ясно, спасибо! 0