Asp.Net IDはいつ作成され、ユーザーに割り当てられますか？

Question

私はAsp.Net IDの周りに私の頭をラップしようとしています。しかし残念ながら、利用可能なドキュメントはあまり明確ではありませんし、私はちょうど私の頭の上にあると感じています:(

しかし、以下はすべての日の研究と読書に基づいて高いレベルの理解です。これらの主張を使用して、機能を有効/無効にすることができます。例えば、ユーザーが30歳と主張した場合、大人のみのコンテンツを表示することができますが、17歳であると主張する場合、彼/彼女に:)。さらに、「管理者」、「スーパーユーザー」などのユーザーに対する役割を使用して、アクセスを有効または無効にすることができます。 「管理者」ロールを持つユーザーの場合は、Xアクションメソッドへのアクセスを許可することができます。

しかし、私を混乱させ、私の頭を明確に包むことを許していないことがたくさんあります。

シナリオは、私は1つのコントローラで新しいアプリケーションを作成するとします。このコントローラーには、2つのアクションメソッドAddとEditがあります。私はID = 10を持つユーザーは、「追加できる」と「編集することができます」が、ユーザーIDを持つユーザーは= 5「を追加することができます」この場合、各ユーザーのための2つの請求

new Claim { 
    UserId = 10, 
    ClaimType = "Can Add", 
    ClaimValue = null 
}, 

new Claim { 
    UserId = 10, 
    ClaimType = "Can Edit", 
    ClaimValue = null 
} 

new Claim { 
    UserId = 5, 
    ClaimType = "Can Edit", 
    ClaimValue = null 
} 

が必要になることを推測していますbyは編集できません。

これらのクレームはいつ作成され、ユーザーに割り当てられますか？これらのクレームは、手動でAspNetUserClaimsテーブルに挿入して、必要に応じて作成しますか？プロフィールからユーザーに割り当てますか？

新しいクレームを将来追加する必要がある場合、私は手動でこの新しいクレームを手動ですべてのユーザーに割り当てる必要がありますか？またはユーザーが継承できるデフォルトの役割にこれらの主張を割り当てる方法はありますか？

これは大きな問題ではないかもしれませんが、それはアイデンティティをよりよく理解するのに役立ちます。

Answer 1

ユーザーのログイン時にクレームを設定する必要があります。データベースに直接設定しないでください。申し立ての設定時期については、this postをご覧ください。

クレームは、ユーザーに関する情報です。その情報を承認（またはその他のもの）に使用することができます。

常に値をClaimsに設定する必要があります。そうしないと、存在しないクレームエラーが発生する可能性があります。