使用 web.config 的角色管理提供程序？

Question

我正在使用简单的用户身份验证方案构建一个小型 Web 应用程序。我在 web.config 中注册用户，如下所示：

<authentication mode="Forms">
  <forms loginUrl="~/login.aspx" defaultUrl="default.aspx" ...>
    <credentials passwordFormat="SHA1">
      <user name="UserA" password="B60D121B438A380C343D5EC3C2037564B82FFEF3"/>
      <user name="UserB" password="B60D121B438A380C343D5EC3C2037564B82FFEF3"/>
    </credentials>
  </forms>
</authentication>

它工作得很好，而且我希望在这个特定的应用程序中不必依赖数据库。然而，我很惊讶地发现你显然无法在同一个庄园中的 web.config 中配置角色 - 或者我在这里错过了一些非常明显的东西？

我真的必须实现自定义角色管理提供程序才能在 web.config 中配置我的角色吗？如果是，您是否知道任何可用的实现？

Answer 1

我创建了 iRoleProvider 的基本实现，它使用 web.config 进行存储。在 Codeplex 上查看，Web.Config 角色提供程序。

Answer 2

这似乎已在之前得到解决：向在 Web 中创建的用户添加角色。 config

但是，如果您打算仅在 web.config 中执行此操作，则您可以在 web.config 中创建一个用于您自己的角色设置的部分。

<configuration>
    <configSections>
        <section name="UserRoles" type="System.Configuration.AppSettingsSection, System.Configuration, Version=2.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a" restartOnExternalChanges="true" requirePermission="false"/>
    </configSections>

    <UserRoles>
        <add key="UserA" value="Group1,Group2,Group3" />
        <add key="UserB" value="Group1,Group3" />
    </UserRoles>
<configuration>

然后，您可以使用 global.asax 通过 Application_AuthenticationRequest 方法在用户对象中配置角色。我从未尝试过，但我想如果您想在 web.config 的授权元素中使用这些角色，您需要使用自定义的主体对象来覆盖这些角色。