目錄

• 前言
• 基於聲明的認證（Claims-based Authentication）
  • Claim
• 在ASP.NET Core Identity中是如何實現的
• 類ClaimsPrincipal
• 考察另外一個重要的類ClaimsIdentity
• 在ASP.NET Core Identity中一同運行
• 總結

@

前言

有三個重要的類Claim, ClaimsIdentity, ClaimsPrincipal，我們以一個持有合法證件的學生Bob做比方，ClaimsPrincipal就是持有證件的學生Bob，ClaimsIdentity就是學生Bob的證件駕照，Claim就是Bob駕照中的各種信息。
下邊就開始圍繞上邊這段話展開描述：

基於聲明的認證（Claims-based Authentication）

在開始學習標識管理系統（Identity system）之前，很有必要搞清楚什麽是基於聲明的身份認證。
我們假設一個場景。Bob是一名大學生，準備去銀行為自己開戶。銀行工作人員需要Bob提供他的有效證件，於是Bob就把自己的駕照提供給了銀行工作人員。銀行工作人員可以從駕照上獲取到Bob的個人信息，例如姓名、出生日期和地址等。
Bob希望能夠享受到銀行針對大學生的優惠政策，於是銀行工作人員又請Bob提供了學生證，同時從上邊可以獲取到姓名、所在的大學名稱、院系以及學號等信息。（這裏提供別人的學生證一定是不行的！）
使用以上生活中典型的應用場景，可以幫助我們進一步去理解基於聲明（Claims-based Authentication）的身份認證。這個例子中Bob擁有兩個標識（Identity，就相當於有效的身份證明，即證明你是你的那張紙，也就是Identity）：駕照+學生證。（當然還可以提供更多的Identity，比如護照、戶口本等等。）
好吧，我自己用文字越寫越怕不明白，通過上邊的這些文字，只需要清楚這麽幾點內容：

Claim

• 就是一個鍵值對，例如：name:Bob

• Claim可以是姓名、出身日期、地址、所在大學、學號等等信息

  Identity

• 很多條Claim組成了一個Identity
• Identity就是一個有效的身份證明 = 證明你是你的那張紙 = 駕照、學生證等等

• 一個人可以擁有很多個Identity

Bob去開戶，先提供了一個Identity（這裏就是駕照），接著又提供了一個Identity（學生證）

清楚了這些，我們繼續看

在ASP.NET Core Identity中是如何實現的

ASP.NET Core 是開源的，這能夠讓我們非常方便的去學習和理解它是如何構成並運行的。源碼可以去github上查看。
可以把源碼下載下來，然後查看源碼，路徑為：
corefx-master（解壓後主文件夾）/src/System.Security.Claims/src/System/Security

類ClaimsPrincipal

一個用戶（User）被聲明成ClaimsPrincipal類型（繼承自IPrincipal接口）。ClaimsPrincipal類來自System.Security.Claims命名空間。

public class ClaimsPrincipal : IPrincipal
{
    ...........
    ...........
    public virtual IIdentity Identity { get; }
    public virtual IEnumerable<ClaimsIdentity> Identities { get; }
    public virtual IEnumerable<Claim> Claims { get; }
    ...........
    ...........
    public virtual bool HasClaim(Predicate<Claim> match);
    public virtual bool HasClaim(string type, string value);
    public virtual bool IsInRole(string role);
    ...........
    ...........
}

從ClaimsPrincipal類中可以看到有一個返回類型為ClaimsIdentity集合的Identities屬性，代表著一個User可以擁有多個Identity。
在這裏的另外一個屬性Identity，不要被迷惑，他返回的是ClaimsPrincipal中主要的（如果有多個）那一個ClaimIdentity。
另外一個重要的屬性Claims，它返回了一個在ClaimsPrincipal中所有的ClaimsIdentity所包含得全部Claims的集合。

考察另外一個重要的類ClaimsIdentity

public virtual async Task SignInAsync(TUser user, AuthenticationProperties authenticationProperties, 
string authenticationMethod = null)
{
    var userPrincipal = await CreateUserPrincipalAsync(user);
    if (authenticationMethod != null)
    {
        userPrincipal.Identities.First().AddClaim(new Claim
               (ClaimTypes.AuthenticationMethod, authenticationMethod));
    }
    await Context.SignInAsync(IdentityConstants.ApplicationScheme,
        userPrincipal,
        authenticationProperties ?? new AuthenticationProperties());
}

...
var claimsIdentity = new ClaimsIdentity(new Claim[] { new Claim(ClaimTypes.Name, loginName) }, "Basic");
var claimsPrincipal = new ClaimsPrincipal(claimsIdentity);
await context.Authentication.SignInAsync(_cookieAuthOptions.AuthenticationScheme, claimsPrincipal);
...

用例子看ASP.NET Core Identity是什麽？