DDD身份验证服务

Question

我正在关注专业ASP.NET设计模式中的案例研究Scott Millet。在案例研究中，认证在基础设施项目中处理。它包含像AspFormsAuthentication这样的实现：IFormsAuthentication，AspMembershipAuthentication：ILocalAuthenticationService。

这很好，因为他使用内置的成员资格提供程序，但是，我不是，所以我需要访问我的资料库。在我的场景中，将我的ILocalAuthenticationService和AspMembershipAuthentication实现放置在Services项目中不是更好吗？

我问这个别处，有人回答说：

我还是会放的功能拉凭据在基础设施层，因为这层垂直对齐到另一个水平层和所有层访问它。由于您没有使用ASP.NET成员资格提供程序，并且可能正在使用可能只使用加密凭据的自定义内容，因此仍然可以使用基础结构层来包装这些凭据的访问权限，并允许存储库在需要时使用它们。您可以让服务层获取并传递它们，但是您有太多的层了解数据将如何被检索/保留，以及需要什么授权访问，这在尝试分层和分离问题时是不好的。

太好了。这是有道理的。但我不知道该从哪里出发。从案例研究中的代码：

public class AspMembershipAuthentication : ILocalAuthenticationService 
{ 
    public User Login(string email, string password) 
    { 
     User user = new User(); 
     user.IsAuthenticated= false; 

     if (Membership.ValidateUser(email, password)) 
     { 
      MembershipUser validatedUser = Membership.GetUser(email); 
      user.AuthenticationToken = validatedUser.ProviderUserKey.ToString(); 
      user.Email = email; 
      user.IsAuthenticated = true; 
     } 

     return user; 
    } 

    public User RegisterUser(string email, string password) 
    {    
     MembershipCreateStatus status; 
     User user = new User(); 
     user.IsAuthenticated = false; 

     Membership.CreateUser(email, password, email, 
           Guid.NewGuid().ToString(), Guid.NewGuid().ToString(), 
           true, out status); 

     if (status == MembershipCreateStatus.Success) 
     { 
      MembershipUser newlyCreatedUser = Membership.GetUser(email); 
      user.AuthenticationToken = newlyCreatedUser.ProviderUserKey.ToString(); 
      user.Email = email; 
      user.IsAuthenticated = true; 
     } 
     else 
     { 
      switch (status) 
      { 
       case MembershipCreateStatus.DuplicateEmail: 
        throw new InvalidOperationException(
          "There is already a user with this email address."); 
       case MembershipCreateStatus.DuplicateUserName: 
        throw new InvalidOperationException(
          "There is already a user with this email address."); 
       case MembershipCreateStatus.InvalidEmail: 
        throw new InvalidOperationException(
          "Your email address is invalid"); 
       default: 
        throw new InvalidOperationException(
        "There was a problem creating your account. Please try again."); 
      } 
     } 

     return user; 
    }  
} 

如果我不使用成员资格提供，我如何连接到数据库来检查用户名和密码匹配，其他可能的检查项目之中？

Answer 1

在您的基础架构层中创建一个实现ILocalAuthenticationService的类并进行所需的调用。

或者，如果ILocalAuthenticationService太ASP.NET-y（使用它的用户返回类型），您可能需要推出自己的ILocalAuthenticationService变体并实现该变体。

然后在您需要时使用您的IoC容器来解析ILocalAuthenticationService。