使用数据库中的数据填充 IAuthSession

因此，我根据此处的示例使用 ServiceStack 创建了一个自定义 CredentialsAuthProvider：https://github.com/ServiceStack/ServiceStack/wiki/Authentication-and-authorization https://github.com/ServiceStack/ServiceStack/wiki/Authentication-and-authorization

我的身份验证方面正在工作，但我不确定如何在身份验证方法中使用数据库中的数据填充会话。在示例中，它们显示了以下内容：

     //Fill the IAuthSession with data which you want to retrieve in the app eg:
    session.FirstName = "some_firstname_from_db"; 

在 TryAuthenticate 方法中，我有用户名/密码，可以使用它来根据数据库对用户进行身份验证，但是一旦进入 OnAuthenticated 方法，我该如何/使用什么来访问/检索数据库中的用户信息？

我知道这是一个较旧的线程，但它可能仍然相关，因为不幸的是，自 2012 年 9 月以来，在 ServiceStack 文档的可用性、示例的清晰度甚至代码中的注释方面没有太大改进。 （@mythz:如果你们可以为所有类和方法添加有意义的摘要，那将非常有帮助。）

我一直在同样的困境中挣扎，直到我查看了 CredentialsAuthProvider 的实际代码（这通常是理解 ServiceStack 中的工作原理的唯一方法）。 OnAuthenticated 在 Authenticate 方法内的 TryAuthenticate 之后立即调用，因此我认为没有必要像 @mythz 在他的示例中建议的那样在 OnAuthenticated 中进行所有数据库调用。相反，我将填充 IAuthSession 对象的代码直接放入 TryAuthenticate 的实现中，如下所示：

public override bool TryAuthenticate(IServiceBase authService, string userName, string password)
{
    try
    {
        // Use my own repo to authenticate the user.
        var userRepo = authService.TryResolve<IUserRepository>();
        var user = userRepo.Authenticate(userName, password);

        // Populate session properties with data from my user POCO.
        var session = authService.GetSession();
        session.Id = user.CurrentSession.ID.ToString();
        session.IsAuthenticated = true;
        session.CreatedAt = DateTime.UtcNow;
        session.DisplayName = session.FirstName = session.LastName = user.FullName;
        session.UserAuthName = session.UserName = user.Username;
        session.UserAuthId = user.ID.ToString();
    }
    catch (Exception ex)
    {
        // Log the exception, etc....
        return false;
    }
    return true;
}

但是，您仍然必须重写 OnAuthenticated 以便将 cookie 保存在 HTTP 响应中（我认为这是来自同一浏览器的后续请求进行身份验证所必需的），因为基本实现仅在 IOC 容器中找到 IUserAuthRepository 时才设置 cookie ，在我的情况下不会发生，因为我使用自己的存储库。所以我的实现现在看起来像这样：

public override void OnAuthenticated(IServiceBase authService, IAuthSession session, IOAuthTokens tokens, Dictionary<string, string> authInfo)
{
    try
    {
        // Save the browser cookie.
        var httpRes = authService.RequestContext.Get<IHttpResponse>();
        if (httpRes != null)
        {
            httpRes.Cookies.AddPermanentCookie(HttpHeaders.XUserAuthId, session.UserAuthId);
        }

        // Save the user session object (ServiceStack stores it in the in-memory cache).
        authService.SaveSession(session, SessionExpiry);
    }
    catch (Exception ex)
    {
        // Log the exception, etc....
    }
}

@mythz:请告诉我以上是否有道理。