HttpContext.User.Idenity 为空

Question

我正在使用 asp.net 并尝试为具有表单身份验证的用户分配角色，如下所示：

    public ActionResult AdminLogin(string password, string username)
    {
        User _user = _us.GetUsers(username, password).FirstOrDefault();

        if (_user != null)
        {
            string _username = _user.Username;

            FormsAuthentication.SetAuthCookie(_username, false);

            string[] _roles = _us.GetUserRoles(_username);


            HttpContext.User = new GenericPrincipal(HttpContext.User.Identity, _roles);


            return RedirectToAction("Index", "Admin");

当我调试 HttpContext.User.Identity 时，它始终为 null，但 _username 和 _roles 包含正确的数据。如何解决这个问题？

/米

Answer 1

您的操作是为当前上下文设置用户 IPrincipal。一旦您重定向到其他操作（以及所有后续请求），就会创建一个带有空用户 IPrincipal 的新 HttpContext。

您可以做的是将信息保留在身份验证 cookie 中，然后在 Global.asax 文件的 Application_AuthenticateRequest 方法中提取该数据，并在其中设置 HttpContext 的 User 属性。

此答案包含更多详细信息和示例代码

Answer 2

我认为问题在于您只是将用户设置为经过身份验证，因此 HttpContext 尚未更新，因为尚未在请求的用户端设置身份验证 cookie。

Answer 3

我也很挣扎。

我试图使用标准 ASP.Net 成员资格和角色提供程序在 WCF 服务内执行身份验证和授权。

我想传递凭据和“请求的应用程序”来确定用户是否通过该应用程序的“身份验证”。 （不是 ASP.Net 应用程序，而是我自己的数据库中的应用程序）。

为此，我想要访问这些角色，但不想“重定向”或再次调用我的 WCF 服务。

这是一些适合我的代码：

首先，我确定用户是否有效，如下所示：

if (Membership.ValidateUser(CompanyCn, CompanyPwd))
{
    sbLogText.AppendFormat("\r\n\r\n\tValid User UID/PWD: '{0}'/'{1}'", CompanyCn, CompanyPwd);
    FormsAuthentication.SetAuthCookie(CompanyCn, false);
}

然后以下代码可以很好地获取角色列表：

List<string> roleList = new List<string>(Roles.GetRolesForUser(CompanyCn));
sbLogText.AppendFormat("\r\n\r\n\tUser ('{0}'): Roles ({1}):", CompanyCn, roleList.Count);
foreach (string s in roleList)
    sbLogText.AppendFormat("\r\n\t\tRole: {0}", s);