FormsAuthentication-Rollen ohne Mitgliedschaft

Question

Ich versuche, FormsAuthentication zu verwenden und es funktioniert im Moment mit Benutzername und Kennwort. Ich muss dem Forms-Authentifizierungsticket eine Benutzerrolle hinzufügen und verwende keine ASP.NET-Mitgliedschaft.

if (rep.CheckUser(model.UserName, model.Password,out UserRole))//Check User 
    { 

    FormsAuthentication.SetAuthCookie(model.UserName, model.RememberMe); 

// Roles.AddUserToRole(model.UserName, UserRole);//This Requires Membership 

    return Redirect(FormsAuthentication.DefaultUrl); 

} 

Answer 1

FormsAuthenticationTicket Konstruktor (die mit den meisten Parametern) hat userData Parameter, der eine Zeichenfolge erfolgt. Hier können Sie Ihre Rollen hinzufügen, getrennt durch ein Zeichen wie Pipe (|) oder Hash. Wie Sie planen zu verwenden, bleibt Ihnen überlassen. Normalerweise würden Sie das Ereignis AuthenticateRequest registrieren. So könnten Sie ein Ticket erstellen war:

private void CreateTicket() 
{ 
    var ticket = new FormsAuthenticationTicket(
      version: 1, 
      name: UserName, 
      issueDate: DateTime.Now, 
      expiration: DateTime.Now.AddSeconds(httpContext.Session.Timeout), 
      isPersistent: false, 
      userData: String.Join("|", arrayOfRoles)); 

    var encryptedTicket = FormsAuthentication.Encrypt(ticket); 
    var cookie = new HttpCookie(FormsAuthentication.FormsCookieName, encryptedTicket); 

    httpContext.Response.Cookies.Add(cookie); 
} 

Danach in global.asax Sie so etwas tun würde:

public override void Init() 
{ 
    base.AuthenticateRequest += OnAuthenticateRequest; 
} 

private void OnAuthenticateRequest(object sender, EventArgs eventArgs) 
{ 
    if (HttpContext.Current.User.Identity.IsAuthenticated) 
    { 
     var cookie = HttpContext.Current.Request.Cookies[FormsAuthentication.FormsCookieName]; 
     var decodedTicket = FormsAuthentication.Decrypt(cookie.Value); 
     var roles = decodedTicket.UserData.Split(new[] {"|"}, StringSplitOptions.RemoveEmptyEntries); 

     var principal = new GenericPrincipal(HttpContext.Current.User.Identity, roles); 
     HttpContext.Current.User = principal; 
    } 
} 

Jetzt haben Sie Rollen in IPrincipal Objekt (HttpContext.Current.User) und wenn Sie Abfrage mit HttpContext.Current.User.IsUserInRole("RoleName") werden Sie wahr oder falsch erhalten. Auf diese Weise sollten Sie vermeiden können, Roles Provider zu verwenden.

UPDATE: Ein besseres Ereignis, das aufgerufen werden muss, um die Neuerstellung des Benutzerprinzipals zu verarbeiten, ist Application_AuthenticateRequest anstelle von BeginRequest. Ich habe den Code aktualisiert, um dies zu berücksichtigen.