Erste benutzerdefinierten Anspruch Wert von Inhaber- Token (Web API)

Question

In meinem ASP.NET Web API-Projekt Ich verwende Inhaber Token-Autorisierung und ich habe einige individuelle Ansprüche darauf, wie diese hinzugefügt:

var authType = AuthConfig.OAuthOptions.AuthenticationType; 
var identity = new ClaimsIdentity(authType); 
identity.AddClaim(new Claim(ClaimTypes.Name, vm.Username)); 

// custom claim 
identity.AddClaim(new Claim("CompanyID", profile.CompanyId.ToString())); 

Ist Gibt es irgendeinen Weg, wie ich auf diesen zusätzlichen Schadenswert im Controller zugreifen kann, ohne einen zusätzlichen Trip zur Datenbank zu machen?

Answer 1

Sicher, in Ihrem geschützten Controller tun Sie Folgendes:

ClaimsPrincipal principal = Request.GetRequestContext().Principal as ClaimsPrincipal; 
var customClaimValue = principal.Claims.Where(c => c.Type == "CompanyID").Single().Value;