ASP.NET MVC 自定义IPrincipal注入

ASP.NET MVC 是一种常用的开发框架，可以帮助开发者快速构建Web应用程序。在ASP.NET MVC中，我们经常需要对用户进行身份验证和授权，以限制用户对某些功能或资源的访问。在这方面，自定义IPrincipal注入是一个非常有用的技术，它可以帮助我们在应用程序中使用自定义的身份验证逻辑和用户信息。

csharp
public class CustomPrincipal : ClaimsPrincipal
{
    public CustomPrincipal(ClaimsIdentity identity) : base(identity) { }
    public string Name { get; set; }
    public bool IsAdmin { get; set; }
}

csharp
public class CustomPrincipalInjectorAttribute : ActionFilterAttribute
{
    public override void OnActionExecuting(ActionExecutingContext filterContext)
    {
        var identity = new ClaimsIdentity();
        // 添加身份验证和授权逻辑
        // ...
        var principal = new CustomPrincipal(identity);
        // 设置用户信息
        // ...
        filterContext.HttpContext.User = principal;
        base.OnActionExecuting(filterContext);
    }
}

csharp
[CustomPrincipalInjector]
public class HomeController : Controller
{
    public ActionResult Index()
    {
        // 在此处可以访问自定义的IPrincipal对象，并使用自定义的用户信息
        var principal = HttpContext.User as CustomPrincipal;
        if (principal != null)
        {
            if (principal.IsAdmin)
            {
                // 执行管理员操作
                // ...
            }
            else
            {
                // 执行普通用户操作
                // ...
            }
        }
        return View();
    }
}