刷新 ASP.NET 角色提供程序

Question

简单的问题...

假设我有一个 ASP.NET 站点，它使用[自定义] RoleProvider，
有什么方法可以让我以某种方式“刷新”提供程序，而无需强制用户注销网站并重新登录？

我正在寻找类似于虚构方法的东西

Roles.Refresh()

具体来说，我正在寻找这种方法，如果管理员更改用户的角色，用户会话可能会每 10 分钟或其他时间刷新一次。

Answer 1

我假设您的 web.config 中有类似的内容：

<roleManager enabled="true" defaultProvider="..." 
             cacheRolesInCookie="true">

角色为 缓存在 cookie 中，因此您可以通过 删除 cookie。这个方法对我有用。我添加了 cookieName 属性，这样我就不会依赖 asp.net 的默认值。不过，对于您的场景，您可能只需将 cookieTimeout 属性设置为合理的值即可完成。

当然，此方法不会立即更新角色。删除 cookie 后，它们将在下一个页面加载时更新。

Answer 2

刷新只需删除 cookie：

对于 C#： Roles.DeleteCookie(); // Works as Roles.Refresh()

Answer 3

如果您不想使用 cookie，您可以使用 Session 对象来缓存角色。
像这样：

        public override string[] GetRolesForUser(string username)
    {
        System.Web.SessionState.HttpSessionState Session = HttpContext.Current.Session;
        if (Session["roles"] == null)
                Session["roles"] = MyDataProvider.Security.GetRolesForUser(username);
        return (string[])Session["roles"];
    }

当您需要更新该用户的角色时，您可以这样做

Session["roles"] = null

Answer 4

取决于所使用的自定义角色提供程序。

只需对每个请求调用“更新我的角色”功能？ （不好的方法，但至少你确定更新它）

Answer 5

这些角色缓存在 cookie 中（当然是加密的）。最简单的解决方案是在 web.config 文件中禁用缓存。你会失去一些性能。

否则，您必须以某种方式重新发送身份验证 cookie。一个主要问题是许多浏览器不接受使用 post 方法重定向的 cookie。

对我有用的另一个解决方案：

1）在 aspx 方法中，注销用户并将用户名存储在会话中

//将用户添加到角色审阅者并刷新票证

Roles.AddUserToRole(User.Identity.Name, Constants.ROLE_REVISOR);
FormsAuthentication.SignOut();
FormsAuthentication.SetAuthCookie(User.Identity.Name, false); //Might work in some browsers
Session["REFRESHROLES"] = User.Identity.Name;
Response.Redirect("someprotectedurl?someid=" + someid);

2）在登录页面中，如果用户名存储在，则再次登录用户会议

protected void Page_Load(object sender, EventArgs e)
{
   string returnUrl = Request.QueryString["ReturnUrl"];
   if(String.IsNullOrEmpty(returnUrl) == false)
   {

         if(Session["REFRESHROLES"] != null)
         {
            if(!string.IsNullOrEmpty(Session["REFRESHROLES"].ToString()))
            {

               FormsAuthentication.SetAuthCookie(Session["REFRESHROLES"].ToString(), false);
               Session.Remove("REFRESHROLES");
               Response.Redirect(returnUrl);  
               return;
            }
         }