Vai trò người dùng kiểm tra nhận dạng ASP.NET không hoạt động

Question

Tôi có ứng dụng ASP.NET MVC 5. Tôi đang sử dụng nhà cung cấp tiêu chuẩn ASP.NET Identity để quản lý vai trò và người dùng. Điều quan trọng là tôi đang sử dụng IdentityUser từ một dự án kho lưu trữ riêng, nhưng điều này có vẻ ổn. Tôi có thể đăng ký, đăng nhập, chỉnh sửa người dùng và quản lý vai trò của họ.

tôi thêm người sử dụng vai trò với những dòng này:

UserManager.AddToRole(userdetail.Id, r); 
db.Entry(userdetail).State = EntityState.Modified; 
db.SaveChanges(); 

này dường như làm việc ở mức DB.

Nhưng, tôi không thể sử dụng xác thực dựa Vai trò, thực sự là simples

HttpContext.User.IsInRole("Administrator") 

không làm việc quá.

[Authorize(Roles="Administrator")] 

cũng không hoạt động.

tôi có thể kiểm tra chỉ với phương pháp này, cho dù người sử dụng là một quản trị viên:

UserManager.IsInRole(userID, "Administrator"). 

Tại sao?

Trong mọi hướng dẫn tôi tìm thấy, mọi thứ đều hoạt động tốt. Kho dự án khác nhau có thể là lý do? Hoặc ASP.NET Identity bị hỏng rất nhiều?

Vui lòng tư vấn,

Answer 1

Có vẻ như có vấn đề.[Vấn đề do thiết kế]

• Tên vai trò là trường hợp nhạy cảm trong AuthorizeAttribute và User.IsInRole
• Tên vai trò là trường hợp nhạy cảm trong UserManager.IsInRole

Hơn nữa, kiểm tra tên vai trò chính xác được sử dụng để xác minh.

[Ở trên dựa trên thử nghiệm được thực hiện với mã bên dưới. Vai trò Name = "Quản trị", người dùng được thêm vào vai trò "Quản trị".]

[Authorize(Roles="Admin")] /*True as "Admin" has A capital as entered in Role name*/ 
public ActionResult Secured() 
{ 
    if (User.IsInRole("admin")) /*This is False*/ 
    { 
     Console.WriteLine("In"); 
    } 
    if(UserManager.IsInRole(User.Identity.GetUserId(), "admin")) /*This is True!!*/ 
    { 
     Console.WriteLine("In"); 
    } 
    return View(); 
} 

Nếu chúng ta thay đổi thuộc tính để [Authorize(Roles="admin")], nó chuyển hướng đến trang đăng nhập.

Answer 2

Bạn có mục này trong web.config không?

<roleManager enabled="true"> 
     <providers> 
      <clear /> 
      <add connectionStringName="ApplicationServices" name="AspNetSqlRoleProvider" type="System.Web.Security.SqlRoleProvider" applicationName="/" /> 
     </providers> 
    </roleManager> 

Ngoài ra, nếu tôi nhớ chính xác, có một không gian tên khác cho tổ chức cung cấp vai trò trong các phiên bản .NET khác nhau.

Answer 3

Trong trường hợp đó, bạn cần phải đăng xuất và đăng nhập lại người dùng.

Vì dữ liệu vai trò cũng được lưu trữ trong cookie, Vì vậy, bạn phải phát hành lại cookie để làm việc đó.