Roles.GetRolesForUser 和 Roles.Provider.GetRolesForUser 之间的区别？

Question

我正在使用 Windows 身份验证，并且没有自定义成员资格。 不过，我确实有一个自定义角色提供程序并将其打开。 但是，<< 又如何呢？ 授权>> web.config 中的元素？ 我也需要对此做些什么吗？

目前我无法使用 Roles.GetRolesForUser("") 方法（不返回任何内容），但必须像 Roles.Provider.GetRolesForUser("") 那样做？

最大的问题是站点地图，因为它没有进入 Roles.IsUserInRole 方法。 目前我正在使用自定义 xmlsitemapprovider 来实现此目的，但它并不简洁。

我启用了角色管理器，并将 web.config 中站点地图的 securitytrimmingenabled 设置为 true。

Answer 1

是的，您需要在 web.config 中配置自定义角色提供程序 - 如下所示：

<roleManager enabled="true" defaultProvider="SqlRoleManager">
  <providers>
    <add name="SqlRoleManager" 
         type="System.Web.Security.SqlRoleProvider"
         connectionStringName="SqlRoleManagerConnection"
         applicationName="MyApplication" />
  </providers>
</roleManager>

您还应该设置 安全调整也为true。 例如。

<siteMap defaultProvider="XmlSiteMapProvider" enabled="true">
    <providers>
      <add name="XmlSiteMapProvider"
        description="Default SiteMap provider."
        type="System.Web.XmlSiteMapProvider "
        siteMapFile="Web.sitemap"
        securityTrimmingEnabled="true" />
    </providers>
  </siteMap>