我想允许未注册用户和已注册用户在我的网站上发布内容。
Posts (table)
- Id (int)
- Subject (nvarchar)
- Body (nvarchar)
- UserId (uniqueidentifier)
这个项目使用最新的MS技术（如ASP.NET MVC 5+、C#...）。我该如何操作？
ASP.NET Identity是否是正确的解决方案？
以下三种方式有什么区别：
- ASP.NET Identity
- SimpleMembership
- Membership Provider
更新 我需要能够区分尚未注册的用户并记录他们在数据库中的帖子。
更新2 然后可以选择迁移到已注册的帐户，就像stackoverflow曾经允许匿名用户做的那样。类似于这样但与ASP.NET Identitfy兼容 http://msdn.microsoft.com/en-us/library/ewfkf772(v=vs.100).aspx
http://msdn.microsoft.com/en-us/library/vstudio/ewfkf772(v=vs.100).aspx
http://odetocode.com/articles/440.aspx
public void Profile_OnMigrateAnonymous(object sender, ProfileMigrateEventArgs args)
{
ProfileCommon anonymousProfile = Profile.GetProfile(args.AnonymousID);
Profile.ZipCode = anonymousProfile.ZipCode;
Profile.CityAndState = anonymousProfile.CityAndState;
Profile.StockSymbols = anonymousProfile.StockSymbols;
////////
// Delete the anonymous profile. If the anonymous ID is not
// needed in the rest of the site, remove the anonymous cookie.
ProfileManager.DeleteProfile(args.AnonymousID);
AnonymousIdentificationModule.ClearAnonymousIdentifier();
// Delete the user row that was created for the anonymous user.
Membership.DeleteUser(args.AnonymousID, true);
}
ASP.NET身份验证是一个灵活的框架，用于处理Web应用程序中的用户身份验证。它非常棒，我强烈建议您在项目中继续使用它。
Identity不支持匿名用户，而是一个框架，让您管理已经通过身份验证的用户。Identity将允许您维护本地用户，或者如果您想要，通过外部服务（例如Facebook或Google）进行身份验证的用户。
看起来您希望您的Web应用程序的一部分可以访问未经身份验证的用户。您可以通过在ASP.NET控制器上添加属性来实现这一点。
将[Authorize]属性添加到控制器或控制器方法将告诉MVC确保用户已经通过身份验证并且已被授权。然而，要允许匿名用户，只需在您想要公开访问的方法上放置[AllowAnonymous]属性即可。
但是，您仍然可以知道用户是否已经通过身份验证。考虑以下示例控制器和方法：
[Authorize]
public class PostController : Controller
{
[AllowAnonymous]
public ActionResult Index()
{
var isAuthenticated = User.Identity.IsAuthenticated;
return View();
}
}
isAuthenticated 可以让你知道当前用户是否已登录，如果已经登录，你可以从 User.Identity 对象中获取更多信息。
更新 查看这个示例代码，它将帮助您区分在记录帖子到数据库时尚未注册的用户。
[Authorize]
public class PostController : Controller
{
[AllowAnonymous]
public HttpStatusCodeResult CreatePost(string postText)
{
// Use ASP.NET Identity to see if the user is logged in.
// If they are, we can get their User Id (blank otherwise)
var isAuthenticated = User.Identity.IsAuthenticated;
var userId = "";
if (isAuthenticated)
userId = User.Identity.GetUserId();
// Create a new post object
var post = new
{
PostText = postText,
Anonymous = !isAuthenticated,
UserId = userId
};
// Save the post to the database here
return new HttpStatusCodeResult(HttpStatusCode.OK);
}
}
public class PostController : Controller
{
[HttpGet]
public ActionResult Index(string text)
{
if (string.IsNullOrWhiteSpace(text))
return Content("Please specifiy a value for text. i.e. /Post/Index?text=Message");
var message = "";
var isAuthenticated = Request.Cookies["ident"] != null;
if (isAuthenticated)
{
var userId = Request.Cookies["ident"].Value;
var post = new
{
Text = text,
User = userId
};
// Save to database here
message = "You are a previously recognized user, with UserId=" + userId;
}
else
{
var userId = Guid.NewGuid().ToString();
var identCookie = new HttpCookie("ident", userId);
Response.Cookies.Add(identCookie);
var post = new
{
Text = text,
User = userId
};
// Save to database
message = "You are a new anonymous user. Your new UserId=" + userId;
}
return Content(message);
}
}
IPrincipal User属性。请查看[这里](ASP.NET MVC - Set custom IIdentity or IPrincipal)，了解有关设置自定义IPrincipal的更多信息。