asp.net mvc 角色授权不起作用

Question

按照此处的教程进行操作：

http://www.asp. net/mvc/tutorials/authenticating-users-with-windows-authentication-cs

我正在尝试实现 Windows 身份验证和授权。

本地主机上的 IIS 配置为使用 Windows 身份验证。以下是我的 web.config 中的相关元素：

      <authentication mode="Windows">

      </authentication>

      <authorization>
       <deny users="?" />
      </authorization>

在我的控制器中，我有以下内容：

    [Authorize(Roles = "MY_DOMAIN\\SomeGroup")]
    public ActionResult Index()
    {
        IList<CampusListViewModel> campusList = _campusRepository.List(true);
        return View("Index", campusList);
    }

现在，假设我将 SomeGroup 设置为等于我所属的 AD 组。在这种情况下，授权属性似乎起作用，并且我可以查看该视图。接下来，假设我将 SomeGroup 设置为等于我不是其成员的组...再次，事情似乎正常...我不允许看到该视图。

我知道您在想什么：“否决这个蹩脚的问题……这个失败者还想从授权属性中得到什么？”

问题是，在测试过程中，我将自己从我之前所属的 AD 组中删除了。由于某种原因，当我将 SomeGroup 设置为等于该组时，我仍然能够看到视图。

使用 User 对象的 IsInRole 方法，如下所示：

@User.IsInRole("MY_DOMAIN\\GroupINoLongerBelongTo")

输出“TRUE”。所以，某个地方的某些东西仍然认为我在那个 AD 组中。我们有三个域控制器，我检查了每个域控制器以验证我不在该组中，以防万一跨控制器的复制出现问题，而这似乎不是问题。

我缺少什么？ IIS 是否缓存此类内容？我尝试过重新启动 IIS 并重新启动服务器，但无济于事...有什么想法吗？

更新：此问题现已解决。我做了下面 @artem 建议的两项更改，但似乎都不起作用。然后我一气之下关掉了电脑，然后去吃午饭了。当我一小时后返回并打开电脑电源时，一切开始正常工作。因此，结合 @artme 的建议和重新启动解决了这个问题。

我想我午餐吃的绿色智利卷饼也不能排除......

Answer 1

您是否将 CacheRolesInCookie 设置为 false ？另外，请查看此解决方案。