ASP.NET Identitätsüberprüfung Benutzerrollen funktioniert nicht

Question

Ich habe eine ASP.NET MVC 5-Anwendung. Ich verwende den standardmäßigen ASP.NET Identity-Provider für die Benutzer- und Rollenverwaltung. Es ist wichtig, dass ich den IdentityUser aus einem eigenen Repository-Projekt verwende, aber das scheint in Ordnung zu sein. Ich kann mich registrieren, anmelden, Benutzer bearbeiten und ihre Rollen verwalten.

ich hinzufügen Benutzer zu Rolle mit diesen Zeilen:

UserManager.AddToRole(userdetail.Id, r); 
db.Entry(userdetail).State = EntityState.Modified; 
db.SaveChanges(); 

Dies scheint in DB-Ebene arbeiten.

Aber ich nicht rollenbasierte Authentifizierungen verwenden können, tatsächlich die simples

HttpContext.User.IsInRole("Administrator") 

nicht zu nicht funktioniert.

[Authorize(Roles="Administrator")] 

funktioniert nicht auch.

kann ich überprüfen, nur mit dieser Methode, ob Benutzer ein Administrator ist:

UserManager.IsInRole(userID, "Administrator"). 

Warum?

In jedem Tutorial, was ich gefunden habe, funktioniert alles gut. Das unterschiedliche Projekt-Repository könnte der Grund sein? Oder ASP.NET Identität ist so viel gebrochen?

Bitte Beratung,

Answer 1

Es scheint ein Problem.[Die Frage nach Design]

• Die Rollennamen sind Groß- und Kleinschreibung in AuthorizeAttribute und User.IsInRole
• Die Rollennamen sind Groß- und Kleinschreibung in UserManager.IsInRole

Darüber hinaus prüfen Der korrekte Rollenname wird für die Überprüfung verwendet.

[Das obige basiert auf dem Test, der mit dem nachstehenden Code durchgeführt wurde. Role Name = "Admin", Benutzer hinzugefügt Rolle "Admin".]

[Authorize(Roles="Admin")] /*True as "Admin" has A capital as entered in Role name*/ 
public ActionResult Secured() 
{ 
    if (User.IsInRole("admin")) /*This is False*/ 
    { 
     Console.WriteLine("In"); 
    } 
    if(UserManager.IsInRole(User.Identity.GetUserId(), "admin")) /*This is True!!*/ 
    { 
     Console.WriteLine("In"); 
    } 
    return View(); 
} 

Wenn wir das Attribut [Authorize(Roles="admin")] ändern, leitet es zur Anmeldeseite.

Answer 2

Wollen Sie diesen Eintrag in Ihrem web.config haben?

Wenn ich mich richtig erinnere, gibt es auch einen anderen Namespace für die Rollenanbieter Assembly in verschiedenen Versionen von .NET.

Answer 3

In diesem Fall müssen Sie sich abmelden und den Benutzer erneut anmelden.

Da die Rollen Daten auch in Cookies gespeichert wird, So müssen Sie den Cookie-Ausgabe wieder zu arbeiten.