Hola a todo el mundo soy un novato con asp core 3 y estoy desarrollando un sistema de cero, el sistema tiene una seguridad personalizada por temas que no entrare a detallarlo, lo que sucede que deseo usar Claims pero estoy estancado y no encuentro nada en la red sobre como usar las claims, tengo esto: Para ponerlos en contexto esto es el esquema de base de datos de seguridad personalizada
Para asignar los usuarios quiero usar Claims y esto es lo que tengo primero en el startup.cs en sección de configure services
#region Implementacion de Claims
services.AddAuthentication(CookieAuthenticationDefaults.AuthenticationScheme)
.AddCookie();
services.Configure<CookiePolicyOptions>(opt =>
{
opt.MinimumSameSitePolicy = SameSiteMode.None;
});
#endregion
y en la sección configure siempre en el startup.cs tengo esto:
app.UseAuthentication();
app.UseAuthorization();
app.UseCookiePolicy();
app.UseEndpoints(endpoints =>
{
endpoints.MapControllerRoute(
name: "default",
pattern: "{controller=Home}/{action=Index}/{id?}");
endpoints.MapRazorPages();
});
en el controller tengo esto:
[HttpPost]
[ValidateAntiForgeryToken]
public async Task<ActionResult> Login(UsuarioModel Entidad)
{
var eData = await _iUser.ObtenerPorEmail(Entidad.email);
//Si no encuentra el correo no esta registrado el user
if (eData == null)
{
TempData["Titulo"] = "Error";
TempData["Mensaje"] = "El usuario con que intenta conectar no existe, pongase en contacto con el admnistrador del sistema";
return RedirectToAction("Mensaje", "Home");
}
//Si llega hasta aquí y es primera vez permite generar el password
if (eData.firsttime)
{
return RedirectToAction("SavePassword", eData);
}
else
{
//Si no es primera vez verifica si es correcto el pass y se conecta
if (eData.ComparePass(Entidad.passmain, eData.salt, eData.password))
{
//Aqui codigo de claims
return RedirectToAction("Index", "Home");
}
TempData["Titulo"] = "Error";
TempData["Mensaje"] = "El password esta equivocado";
return RedirectToAction("Mensaje", "Home");
}
}
Bueno ya llego al punto donde debo de implementar los claims pero no se como: 1) ¿Crear las claims con los datos en ese momento? 2) ¿como la reutilizo la claim para validar si se conecto? 3) ¿Como puedo obtener los claims para reusarlo y deshabilitar en el menu opciones? 4) ¿Como las destruyo al cerrar sesion?
Se que son muchas preguntas :(, pero si alguien tiene algun lugar donde pueda ver un ejemplo claro y pueda leer mas de esto lo agradecere o si pueden poner algun ejemplo sería genial, de antemano gracias a la comunidad.