Какое событие обрабатывать в HttpModule для установки текущего участника при работе с провайдерами?

Question

Я сталкиваюсь с проблемой, когда приходится интегрироваться с настраиваемым модулем HttpModule, в котором субъект и идентификатор задаются в текущем потоке, так что HttpContext.Current.User содержит их. Однако я чувствую, что обработчик событий, который они использовали (PostAcquireRequestState), слишком поздно.

Какое событие лучше всего обработать, прежде чем инициализация провайдеров произойдет в HttpModule? Все, что я хочу, - это мой пользовательский поставщик для работы с правильным принципалом и идентификацией.

Answer 1

Это, вероятно, лучше всего сделать в событии PostAuthenticateRequest. ASP.NET предполагает, что после этого события информация о безопасности стабильна.