在以下简单场景中，Roles.IsUserInRole 的行为是否符合预期？

Question

在 .NET 2.0 中的自定义角色提供程序（继承自 RoleProvider）中，IsUserInRole 方法已被硬编码为始终返回 true：

public override bool IsUserInRole(string username, string roleName) { return true; }

在配置为使用此角色提供程序的 ASP.NET 应用程序中，以下代码返回 true（如预期） ：

Roles.IsUserInRole("any username", "any rolename"); // results in true

但是，以下代码返回 false：

Roles.IsUserInRole("any rolename"); // results in false

请注意，User.IsInRole("any rolename") 也返回 false。

1. 这是预期的行为吗？
2. 假设仅采用角色名称的重载仍会调用重写的 IsUserInRole 是否不正确？

更新：请注意，对于采用单个字符串的版本似乎没有可用的覆盖，这导致了我在 #2 中的假设。

Answer 1

我查看了 .net 反射器中的 Roles.IsUserInRole(string rolename)，它解析为以下内容：

public static bool IsUserInRole(string roleName)
{
    return IsUserInRole(GetCurrentUserName(), roleName);
}

我将查看您当前的用户。 原因如下：

private static string GetCurrentUserName()
{
    IPrincipal currentUser = GetCurrentUser();
    if ((currentUser != null) && (currentUser.Identity != null))
    {
        return currentUser.Identity.Name;
    }
    return string.Empty;
}

我愿意打赌这会返回一个空字符串，因为您要么没有当前用户，要么它的名称是空字符串或 null。

在 IsUserInRole(string username, string roleName) 方法中，在开头附近有以下代码块：

   if (username.Length < 1)
   {
       return false;
   }

如果您的 GetCurrentUserName() 没有返回任何有意义的内容，那么它会在调用您重写的方法之前返回 false。

从这一点可以看出：Reflector 是一个很棒的工具:)

Answer 2

另请注意，您是否在 RoleManager 配置中选择了 cacheRolesInCookie="true"。 如果您向数据库添加了新角色，它可能会查看 cookie 中的缓存版本。

我遇到了这个问题，解决办法是删除cookie并重新登录。

Answer 3

这可能会对某人有所帮助 - 请注意：

如果您使用登录控件进行身份验证 - 输入到控件中的用户名将成为 HttpContext.Current.User.Identity.Name，用于 Roles.IsUserInRole(string rolename) ，更具体地说- 会员资格的 GetUser() 方法。 因此，如果是这种情况，请确保您重写 Authenticate 事件，在此方法中验证用户并将用户名设置为您的自定义会员资格提供程序可以使用的值。

 protected void crtlLoginUserLogin_Authenticate(object sender, AuthenticateEventArgs e)
{
    bool blnAuthenticate = false;
    string strUserName = crtlLoginUserLogin.UserName;

    if (IsValidEmail(strUserName))
    {

        //if more than one user has email address - must authenticate by username.

        MembershipUserCollection users = Membership.FindUsersByEmail(strUserName);
        if (users.Count > 1)
        {
            crtlLoginUserLogin.FailureText = "We are unable to determine which account is registered to that email address. Please enter your Username to login.";

        }
        else
        {
            strUserName = Membership.GetUserNameByEmail(strUserName);
            blnAuthenticate = Membership.ValidateUser(strUserName, crtlLoginUserLogin.Password);

            //setting the userLogin to the correct user name (only on successful authentication)
            if (blnAuthenticate)
            {
                crtlLoginUserLogin.UserName = strUserName;
            }

        }


    }
    else
    {
        blnAuthenticate = Membership.ValidateUser(strUserName, crtlLoginUserLogin.Password);
    }

    e.Authenticated = blnAuthenticate;

}