ASP.NET 以其他人身份进行身份验证

Question

我即将开发一个 ASP.NET MVC 3 站点，其中有两种不同类型的用户：全局管理员和本地管理员。

本地管理员可以管理自己的数据。全局管理员可以选择本地管理员并“模拟”该用户。我的意思是，他最好能够看到相同的观点等。

您对如何实施这种行为有何想法？

此致 肯尼思

Answer 1

如果您使用表单身份验证，您可以模拟任何用户：

[Authorize(Roles = "admin")]
public ActionResult BecomeGlobalAdmin()
{
    FormsAuthentication.SetAuthCookie("globaladmin", false);
    return RedirectToAction("index");
}

您也可以想要将一些信息存储到会话中，这将表明用户实际上是管理员，但充当全局管理员（如果您需要此类功能）。