在自定义ActionFilterAttribute中访问自定义主体

我正在研究ASP.NET MVC应用程序。 我已经实施了自定义会员提供者，委托人和身份。 在自定义提供程序中，我将ValidateUser（）方法中的HttpContext.Current.User替换为：

public sealed class CustomMembershipProvider : MembershipProvider {  
    ...  
    public override bool ValidateUser(string username, string password) {  
      ...  
      CustomIdentity identity = new CustomIdentity(...);  
      CustomPrincipal cu = new CustomPrincipal(identity);  
      HttpContext.Current.User = cu;  
      ...  
    }  
    ...  
}

在AccountController（调用自定义成员资格提供程序）中，我可以按如下方式访问自定义标识：

public class AccountController : BaseController {  
  ...  
  public ActionResult LogOn(string userName,   
                            string password,   
                            bool rememberMe,   
                            string returnUrl) {  
    ...  
    CustomIdentity ci = (CustomIdentity)HttpContext.User.Identity;  
    ...  
  }  
  ...  
}

我的所有控制器继承调用自定义属性的BaseController，如下所示：

[CustomAttribute]  
public abstract class BaseController : Controller {  
  ...  
}  

我想让其他控制器在按照以下方式设置AccountController后访问自定义属性中的自定义标识：

public class CustomAttribute : ActionFilterAttribute {  
  public override void OnActionExecuting(ActionExecutingContext filterContext) {  
    base.OnActionExecuting(filterContext);  
    CustomIdentity ci = filterContext.HttpContext.User.Identity as CustomIdentity;  
    ...  
    }  
  }  
}  

我发现的是，filterContext.HttpContext.User仍然设置为GenericPrincipal而不是我的CustomPrincipal。 所以我的自定义身份无法在我的属性过滤器中访问。 我必须做些什么才能在我的属性过滤器中访问我的CustomPrincipal？

提前致谢。

在研究了如何触发应用程序请求事件（特定顺序）以及何时可以设置上下文对象之后，我可以设置自定义主体和身份，以便它们可用于筛选器（贯穿整个应用程序）。

我意识到用户必须经过认证，然后才能将这些实体设置为通过应用程序的其余部分使用。 我发现，这可以在global.asax的Application_AuthenticateRequest（）方法中完成。

所以，我修改了我的逻辑如下：

protected void Application_AuthenticateRequest(object sender, EventArgs e) {  

  if (Request.IsAuthenticated) {  

    // TODO: Add checks so we only do the following once per login.

    // Get the GenericPrincipal identity  
    IIdentity ui = HttpContext.Current.User.Identity;  

    /* Extract Name, isAuthenticated, AuthenticationType from
       the identity of the GenericPrincipal and add them including 
       any custom properties to the custom identity. I added a 
       few extra properties to my custom identity. */

    CustomIdentity identity = new CustomIdentity(...);

    /* Although my custom principal does not currently 
       have any additional properties, I created a new  
       principal as I plan to add them in the future. */

    CustomPrincipal principal = new CustomPrincipal(identity);

    // Set custom principal 
    HttpContext.Current.User = principal;

  }
}