asp.net，角色未通过表单身份验证分配

Question

又一天遇到有关 ASP.NET 角色的问题。所以我目前正在尝试为我的网站设置角色。我使用这段代码来制作 formsAuthentication 票证。

FormsAuthenticationTicket ticket = new FormsAuthenticationTicket(
                1, //Ticket version
                p.firstName, //username
                DateTime.Now, 
                DateTime.Now.AddMinutes(30), 
                false, //true for persistant user cookie
                "Admin",
                FormsAuthentication.FormsCookiePath);
            string hashCookies = FormsAuthentication.Encrypt(ticket);
            HttpCookie cookie = new HttpCookie(FormsAuthentication.FormsCookieName, hashCookies);
            Response.Cookies.Add(cookie);
            Response.Redirect("Default.aspx");

您可以看到我正在向此人添加“admin”角色。 p。是一个对象，名字是一个字符串。在下一段代码中，我检查该人在进入管理站点时是否获得了管理员角色。如果他不是管理员，则必须将其退回。

if (User.IsInRole("Admin") != true)
     {
         Response.Redirect("Default.aspx");
     }

奇怪的是它让我返回默认页面？有人知道答案吗？

附言。我知道您必须在 web.config 文件的不同位置设置授权。但如果他连这个角色都拿不到，那现在也没关系。

Answer 1

我不确定你能否让角色以这种方式工作。它的设计工作方式是通过角色管理器。有关详细信息，请参阅本文。

您可能需要查看的一件事是 cacheRolesInCookie 设置。如果禁用该功能，您可以确保默认的表单身份验证内容不会从身份验证 cookie 重新加载角色。