IsUserInRole 调用 GetRolesForUser？

Question

当我实现 RoleProvider 类并调用 Roles.IsUserInRole(string username, string roleName) 时，代码执行首先转到方法“GetRolesForUser(string username)”。这是为什么呢？当我只是寻找该用户是否属于一个角色的单一值时，我不想迭代所有角色。这是 .NET 角色提供程序类的限制还是我可以采取一些措施来更多地控制代码的执行？

这是调用代码

if (Roles.IsUserInRole(CurrentUser.UserName, "Teacher")) {

这是 IsUserInRole 的实现

public override bool IsUserInRole(string username, string roleName) { return true; }

但代码 GetRolesForUser 总是首先实现：

public override string[] GetRolesForUser(string username) {
        string[] roles = GetAllRoles();
        List<string> userRoles = new List<string>();
        foreach (string role in roles) {
            if (IsUserInRole(username, role)) {
                userRoles.Add(role);
            }
        }
        return userRoles.ToArray();
    }

Answer 1

RoleProvider.IsUserInRole（用户名，密码）用于检查给定用户的角色，该用户不是当前登录用户（对于当前登录用户，它也使用Principal.IsInRole代替）。而对于RolePrincipal，它总是使用GetRolesForUser来缓存角色，并在缓存的角色列表中进行角色检查。 （来源）

用户可以Roles.Provider.IsUserInRole 而不是 Roles.IsUserInRole

Answer 2

Microsoft 的角色提供程序解决方案有一个层，可以在 cookie 中缓存用户的角色，因此不需要调用提供程序的 GetRolesForUser 方法。我相信 cookie 缓存是 Roles 类的一部分，因此只要您从 RoleProvider 基类实现，它就应该兼容。值得一看的是 Reflector 中的代码，以了解 MS 如何实现自己的抽象类，以及静态帮助器类的作用（角色和成员身份）

尝试将 cacheRolesInCookie="true" 添加到配置文件中的 roleManager 元素中，并查看流量是否发生变化。

由于您使用的是自己的 RoleProvider 实现，因此您还可以重写 IsUserInRole 方法并提供自己的实现来检查用户是否属于某个角色。

更新： 此代码块在 Roles.IsUserInRole 方法内部调用：

IPrincipal currentUser = GetCurrentUser();
if (((currentUser != null) && (currentUser is RolePrincipal)) && ((((RolePrincipal) currentUser).ProviderName == Provider.Name) && StringUtil.EqualsIgnoreCase(username, currentUser.Identity.Name)))
{
    flag = currentUser.IsInRole(roleName);
}
else
{
    flag = Provider.IsUserInRole(username, roleName);
}

else 块将调用自定义提供程序的 IsUserInRole 方法。

因此您的用户的角色尚未添加到主体对象中。如果您还没有完成这一步，那么好吧。如果没有，请确保您这样做。它将确保每次调用 Roles.IsUserInRole 或 User.IsInRole 时，这些函数都会使用用户角色的内存缓存（加载后），而不必每次都访问数据库。 （尽管基本角色提供程序和角色管理器类应该为您处理这个问题。）

您可以验证角色提供程序的配置文件设置吗？另外，您使用的 .net 版本是什么？您是手动管理登录过程还是使用 .net 登录控件？您是否实现了自定义 Roles 类？或者您正在使用 System.Web.Security.Roles？