【转】ABP源码分析四十二：ZERO的身份认证

川长思鸟来 2023-01-09 12:41 225阅读 0赞

ABP Zero模块通过自定义实现Asp.Net Identity完成身份认证功能, 对Asp.Net Identity做了较大幅度的扩展。同时重写了ABP核心模块中的permission功能，以实现授权。注意：ABP仅仅使用了Asp.Net Identity的身份认证功能，但没有使用Asp.Net Identity中的基于role和Claim的授权。

ABP Zero 中扩展的Asp.Net Identity实体类: AbpUser, AbpRole。

AbpUser: 代表user的Entity。其实现了Asp.Net Identity的IUser接口。

![d9c1341f181ed9b8e976a893a2dc0dfe.png][]

AbpRole: 代表role的Entity。其实现了Asp.Net Identity的IRole接口。一个role代表一组权限。ABP建议检查user的permission而非role以判断user是否可以执行某个操作。

![4a50a4da66b005af7ec9611d1fae49ab.png][]

![dda96cad04f86eebdc05c548e31b44f6.png][]

--------------------

ABP Zero 中扩展Asp.Net Identity重管理实体的类: AbpUserStore, AbpUserManager，AbpRoleStore，AbpRoleManager。

AbpUserStore:主要实现了ASP.NET Identity Framework中与user操作相关的接口：IUserPasswordStore<TUser, long>,IUserEmailStore<TUser, long>,IUserLoginStore<TUser, long>,IUserRoleStore<TUser, long>,IQueryableUserStore<TUser, long>。

同时也实现了IUserPermissionStore<TTenant, TUser>接口。该类通过IRepository<TUser, long>,IRepository<UserLogin, long>,IRepository<UserRole, long>,IRepository<TRole>,IRepository<UserPermissionSetting, long>实例完成User实体的CRUD操作以及与User关联关系的CRUD操作。

![67cf611b8facbe492c8bfc833f74c57b.png][]

AbpUserManager：继承扩展了ASP.NET Identity Framework中UserManager<TUser, long>类。实现了与User相关的领域服务。

![70cb704600bac2a92740bb2f1a3de5e9.png][]

AbpRoleStore：其实现了Asp.Net Identity的IQueryableRoleStore接口。 通过IRepository<TRole>，IRepository<UserRole, long>和IRepository<RolePermissionSetting, long>实例完成Role及与role相关的permission/user实体的CRUD操作。

![fa2eb4de3be2bdce43504743305eda2f.png][]

AbpRoleManager<TTenant, TRole, TUser>：继承自Asp.Net Identity的RoleManager<TRole, int>类。这是一个抽象类，实际项目需要指定具体的TTenant, TRole, TUser类型来扩展这个抽象类。该抽象类实现了与Role相关的领域逻辑。

![48951f6e1583af9f2854d1b647f2fb66.png][]

--------------------

其它类

UserRole:实现了CreationAuditedEntity<long>的实体类。描述User 和 Role的关系。

![2756249950a974ad02540647f3e31590.png][]

PermissionSetting：代表user/role 和 permission的关系实体类

![7b116c239c93785a1451b58a265a0231.png][]

OrganizationUnit：实现了FullAuditedEntity<long>的实体类，用于表示Organization的实体

![2970846fa2c0569b82ced75c4fb2399f.png][]

UserOrganizationUnit：实现了 CreationAuditedEntity<long>的实体类。表示user 和 Organization的关联关系。

![53635698b3cf9bb44736de7d9c7e8021.png][]

UserLogin:实体类用于保存通过外部授权服务授权的用户的登入信息。

![e27aa0f09f62ec4f5a4a21afd6c5c18f.png][]

RolePermissionCacheItem：这个类实例被用于缓存，其HashSet<string>类型的GrantedPermissions和ProhibitedPermissions对象用于保存role的权限

![349e6345adbf5f1f233d8abd0ceddb7e.png][]

UserPermissionCacheItem：这个类实例被用于缓存，其HashSet<string>类型的GrantedPermissions和ProhibitedPermissions对象用于保存user的权限

![10d0deb247b74a88d7957119e7802602.png][]

PermissionEqualityComparer : 实现了IEqualityComparer<Permission>接口中的Equal和GetHashCode方法，用于比较两个permission.

AbpRolePermissionCacheItemInvalidator:用于定义响应RolePermissionSetting和AbpRoleBase实体改变事件的处理函数。实际完成的工作就是将相应的缓存对象从缓存中删除。

![af6b97a5bdd2098237bbd728032107aa.png][]

AbpUserPermissionCacheItemInvalidator：用于定义响应UserPermissionSetting，UserRole和AbpUser实体改变事件的处理函数。实际完成的工作就是将相应的缓存对象从缓存中删除。

DefaultExternalAuthenticationSource<TTenant, TUser>/IExternalAuthenticationSource<TTenant, TUser>:通过外部身份认证源（比如Facebook）的认证信息创建User.

PermissionChecker:继承自IPermissionChecker，检查user是否被授予了某个权限。

![5eca0945508fdb08ca107e28386769fb.png][]

IMayHaveOrganizationUnit：如果entity可能和Organization有关联，就可以考虑实现该接口。

IMustHaveOrganizationUnit：如果entity一定和Organization有关联，就可以考虑实现该接口。

IOrganizationUnitSettings：定义了一项和OrganizationUnit相关的设置：MaxUserMembershipCount，以及获取和修改MaxUserMembershipCount的方法。

OrganizationUnitSettings：通过settingManager实现了IOrganizationUnitSettings定义的属性和方法

![525759ecd983ae916c2a863f511b1528.png][]

OrganizationUnitManager：实现与OrganizationUnit相关的领域逻辑。使用IRepository<OrganizationUnit, long>实例完成OrganizationUnit实体的CRUD操作。

![dc7894804dc51bd1ce8b7f8e63e26b1a.png][]

IdentityFrameworkClaimsAbpSession : 继承自ClaimsAbpSession。通过 ASP.NET Identity framework接口获取当前用户的userID

![ac5d3035206b17764f36c3efeec03945.png][]

IdentityResultExtensions：为ASP.NET Identity 的IdentityResult类型添加了如下的扩展方法。这些方法主要用于本地化error message.

![5d84844334d264b94fbe4931711d9d3a.png][]

IdentityResultExtensions定义了一个用于map消息和本地化资源文件中key的字典对象，这个字典对象帮助获取消息的本地化后的消息。

![8bd63e049ae7c08bc9e5e93f875706b0.png][]

返回[ABP源码分析系列文章目录][ABP]

[d9c1341f181ed9b8e976a893a2dc0dfe.png]: /images/20221119/cd0a142ed5f94b13be264beac66c9d78.png
[4a50a4da66b005af7ec9611d1fae49ab.png]: /images/20221119/753e0cfe5cb04767a449ca8635e45127.png
[dda96cad04f86eebdc05c548e31b44f6.png]: https://img-blog.csdnimg.cn/img_convert/dda96cad04f86eebdc05c548e31b44f6.png
[67cf611b8facbe492c8bfc833f74c57b.png]: https://img-blog.csdnimg.cn/img_convert/67cf611b8facbe492c8bfc833f74c57b.png
[70cb704600bac2a92740bb2f1a3de5e9.png]: https://img-blog.csdnimg.cn/img_convert/70cb704600bac2a92740bb2f1a3de5e9.png
[fa2eb4de3be2bdce43504743305eda2f.png]: https://img-blog.csdnimg.cn/img_convert/fa2eb4de3be2bdce43504743305eda2f.png
[48951f6e1583af9f2854d1b647f2fb66.png]: https://img-blog.csdnimg.cn/img_convert/48951f6e1583af9f2854d1b647f2fb66.png
[2756249950a974ad02540647f3e31590.png]: https://img-blog.csdnimg.cn/img_convert/2756249950a974ad02540647f3e31590.png
[7b116c239c93785a1451b58a265a0231.png]: https://img-blog.csdnimg.cn/img_convert/7b116c239c93785a1451b58a265a0231.png
[2970846fa2c0569b82ced75c4fb2399f.png]: https://img-blog.csdnimg.cn/img_convert/2970846fa2c0569b82ced75c4fb2399f.png
[53635698b3cf9bb44736de7d9c7e8021.png]: https://img-blog.csdnimg.cn/img_convert/53635698b3cf9bb44736de7d9c7e8021.png
[e27aa0f09f62ec4f5a4a21afd6c5c18f.png]: https://img-blog.csdnimg.cn/img_convert/e27aa0f09f62ec4f5a4a21afd6c5c18f.png
[349e6345adbf5f1f233d8abd0ceddb7e.png]: https://img-blog.csdnimg.cn/img_convert/349e6345adbf5f1f233d8abd0ceddb7e.png
[10d0deb247b74a88d7957119e7802602.png]: https://img-blog.csdnimg.cn/img_convert/10d0deb247b74a88d7957119e7802602.png
[af6b97a5bdd2098237bbd728032107aa.png]: https://img-blog.csdnimg.cn/img_convert/af6b97a5bdd2098237bbd728032107aa.png
[5eca0945508fdb08ca107e28386769fb.png]: https://img-blog.csdnimg.cn/img_convert/5eca0945508fdb08ca107e28386769fb.png
[525759ecd983ae916c2a863f511b1528.png]: https://img-blog.csdnimg.cn/img_convert/525759ecd983ae916c2a863f511b1528.png
[dc7894804dc51bd1ce8b7f8e63e26b1a.png]: https://img-blog.csdnimg.cn/img_convert/dc7894804dc51bd1ce8b7f8e63e26b1a.png
[ac5d3035206b17764f36c3efeec03945.png]: https://img-blog.csdnimg.cn/img_convert/ac5d3035206b17764f36c3efeec03945.png
[5d84844334d264b94fbe4931711d9d3a.png]: https://img-blog.csdnimg.cn/img_convert/5d84844334d264b94fbe4931711d9d3a.png
[8bd63e049ae7c08bc9e5e93f875706b0.png]: https://img-blog.csdnimg.cn/img_convert/8bd63e049ae7c08bc9e5e93f875706b0.png
[ABP]: http://www.cnblogs.com/1zhk/p/5268054.html