我已经在基于ServiceStack的web服务应用程序中使用自定义身份验证提供程序。
我正在重写身份验证方法,并根据多个后端租户数据库之一验证我的用户。目前,我通过将API键与数据库字符串匹配来确定租户数据库。
public override object Authenticate(
IServiceBase authService,
IAuthSession session,
Auth request) // <- custom object here, MyCustomAuth request
{
// ...
}
当每个应用程序都是针对单个租户(租户/客户可以构建自己的应用程序并使用该API密钥)时,这是可行的。接下来,我想构建一个多租户的移动应用程序。因此不能使用API key方法,因为我不能期望每个用户都输入它,因此我无法确定哪个租户正在使用该应用程序。
我想修改Auth对象,以便包含TenantId (用户在登录时提供)。但是,我不知道如何定制该对象。
是否存在自定义Auth对象,或者我必须找到另一种解决方案?
发布于 2015-01-27 10:03:11
您不能修改使用的内置Authenticate
请求DTO,但是可以使用它的Dictionary<string, string> Meta
属性与身份验证请求一起发送额外的元数据,例如:
client.Post(new Authenticate {
...
Meta = new Dictionary<string,string> {
{"TenantId", tenantId},
}
}
或者,您可以在QueryString或Headers中发送其他信息,并通过以下方式访问IRequest
:
var tenantId = authService.Request.QueryString["TenantId"];
https://stackoverflow.com/questions/28168870
复制