存储/分配经过身份验证的用户的角色

Question

我正在升级站点以使用MVC，并且正在寻找设置身份验证的最佳方式。

此时，我已登录Active Directory：验证用户名和密码，然后设置Auth cookie。

如何在登录时存储用户的角色信息，以便我的控制器在用户浏览网站时看到这些角色？

[Authorize(Roles = "admin")] 

我没有问题从Active Directory获取角色列表。我只是不知道把它们放在哪里，以便控制器能看到它们。

Answer 1

当您对用户进行身份验证时，您将生成一个新的GenericPrincipal实例。构造函数接受一组字符串，这些字符串是用户的角色。现在将HttpContext.Current.User设置为等于通用主体并写入auth cookie，并且应该这样做。

Answer 2

您是否可以不在authorization store role manager或find (e.g. on Codeplex)或write或write中放置另一个与Active Directory一起使用以获取组信息的角色提供程序？

这将为您节省认证用户，获取角色，然后将该信息重新传递给构造函数的麻烦，并且将作为框架的一部分自动发布给您。

Answer 3

将角色添加到HttpContext的IPrincipal。您可以创建一个GenericPrincipal，解析构造函数中的角色列表并将其设置为HttpContext.User。随后的GenericPrincipal将通过User.IsInRole("role")可以访问或[Authorize(Roles="role")]属性

这样做（在C＃）的一种方法是创建身份验证票证时添加您的角色在用户数据参数，以逗号分隔字符串

string roles = "Admin,Member"; 
FormsAuthenticationTicket authTicket = new FormsAuthenticationTicket(
    1, 
    userId, //user id 
    DateTime.Now, 
    DateTime.Now.AddMinutes(20), // expiry 
    false, //do not remember 
    roles, 
    "/"); 
HttpCookie cookie = new HttpCookie(FormsAuthentication.FormsCookieName, 
            FormsAuthentication.Encrypt(authTicket)); 
Response.Cookies.Add(cookie); 

然后从身份验证票证从你的Global.asax.cs

protected void Application_AuthenticateRequest(Object sender, EventArgs e) { 
    HttpCookie authCookie = 
       Context.Request.Cookies[FormsAuthentication.FormsCookieName]; 
    if (authCookie != null) { 
     FormsAuthenticationTicket authTicket = 
            FormsAuthentication.Decrypt(authCookie.Value); 
     string[] roles = authTicket.UserData.Split(new Char[] { ',' }); 
     GenericPrincipal userPrincipal = 
         new GenericPrincipal(new GenericIdentity(authTicket.Name),roles); 
     Context.User = userPrincipal; 
    } 
    } 

Answer 4

我倾向于只创建一个自定义的角色提供访问的角色列表和创建的GenericPrincipal。这里的例子：

http://www.danharman.net/2011/06/23/asp-net-mvc-3-custom-membership-provider-with-repository-injection/

Answer 5

对于那些使用MVC 4或更高版本，你需要利用戴维·格伦的回答时采取雅罗斯瓦夫Waliszko的建议是：

“我在ASP中进行了测试。 NET MVC 4，我建议使用Application_PostAuthenticateRequest，否则通用主体将被覆盖。“ - Jaroslaw Waliszko 9月7日16:18

因此，如上所述，您只需将Application_AuthenticateRequest方法名替换为Application_PAuthenticateRequest即可使其工作。像我的魅力一样工作！如果我被允许对Jaroslaw和David进行升级，我会的。