Asp.net Formularauthentifizierung - Hauptänderungen?

Question

Ich habe ein seltsames Problem mit der Formularauthentifizierung. Ich habe meine eigenen benutzerdefinierten Prinzipal- und Identitätsklassen, und nach der Anmeldung setze ich HttpContext.Current.User auf diesen Principal und speichere ihn im Cache (HttpContext.Current.Cache). Es scheint, dass nach einiger Zeit das seltsame Verhalten beginnt. Dies ist mein AuthenticateRequest-Handler:

protected void Application_AuthenticateRequest(object sender, EventArgs e) { 
    string userName; 

    var formAuthCookie = HttpContext.Current.Request.Cookies[ FormsAuthentication.FormsCookieName ]; 
    var isAuthenticated = HttpContext.Current.Request.IsAuthenticated; 

    if (isAuthenticated || formAuthCookie != null) { 
     if (!isAuthenticated) { 
      var ticket = FormsAuthentication.Decrypt(formAuthCookie.Value); 
      userName = ticket.Name; 
     } 
     else { 
      userName = HttpContext.Current.User.Identity.Name; 
     } 

     var prin = (IPrincipal)HttpContext.Current.Cache[ userName ]; 

     if (prin != null) { 
      HttpContext.Current.User = prin; 
     } 
    } 
} 

Das funktioniert immer gut; Der benutzerdefinierte Prinzipal wird aus dem Cache abgerufen und ordnungsgemäß in den Benutzer des aktuellen Kontexts versetzt.

Das Problem ist, dass, wenn ich zum Laden der Seite komme, die Page.User -Eigenschaft eine GenericPrincipal (ohne Rollen) und eine FormsIdentity hat. Ich habe keine Ahnung, wo das passiert. Natürlich funktioniert die Seite dann nicht, da sich der Benutzer nicht in der richtigen Rolle befindet, obwohl FormsAuth sie in eine Seite mit eingeschränkter Rolle lenkt.

Irgendwelche Ideen, warum das Prinzip, das ich im AuthenticateRequest-Handler gesetzt habe, ersetzt wird?

Answer 1

Versuchen Sie stattdessen:

var formAuthCookie = Context.Request.Cookies[ FormsAuthentication.FormsCookieName ]; 
var isAuthenticated = Context.Request.IsAuthenticated; 

if (isAuthenticated || formAuthCookie != null) { 
    if (!isAuthenticated) { 
     var ticket = FormsAuthentication.Decrypt(formAuthCookie.Value); 
     userName = ticket.Name; 
    } 
    else { 
     userName = Context.User.Identity.Name; 
    } 

    var prin = (IPrincipal)Context.Cache[ userName ]; 

    if (prin != null) { 
     Context.User = prin; 
    } 
}