使用 ADFS 身份验证机制的站点地图控件创建基于角色的 ASP.NET 菜单

Question

我目前正在使用 ADFS 身份验证机制来对用户进行身份验证。在这种情况下，我将身份验证模式设置为 None 而不是表单身份验证。用户成功登录后，声明对象将提供与登录用户关联的角色数据，因此在这种情况下，站点地图角色属性将如何从声明对象中获取角色。您能解释一下如何使用 securityTrimmingEnabled 属性吗？

我使用了自定义类 ADFSRoleProvider.cs，它继承了 RoleProvider 类并重写了方法 GetRolesForUser 方法，但除非我设置，否则不会调用该方法

<authentication mode="Forms"/>

，并且这反过来也无法与 siteMapNode 节点中提到的 Roles 属性进行交互。

主要问题是用户使用 ADFS 身份验证机制成功登录后，站点地图角色属性如何了解登录用户的角色。

请提供一些关于上述问题的代码示例和帮助。

Answer 1

您确定需要自定义角色提供程序吗？ IClaimsPrincipal 对象为用户提供角色，它采用 ClaimTypes.Role 类型的声明。

您的问题可能是由 securityTrimming 实现中的一些不一致引起的。几年前，我必须编写自己的站点地图提供程序才能正确处理修剪。

   public class XmlSiteMapDefaultProvider : XmlSiteMapProvider
   {
    public override bool IsAccessibleToUser( HttpContext context, SiteMapNode node )
    {
        if ( node.Roles.Count > 0 )
        {
            foreach ( string role in node.Roles )
                if ( role == "*" &&
                     context.User != null &&
                     context.User.Identity != null &&
                     context.User.Identity.IsAuthenticated
                     )
                    return true;
                else
                {
                    if ( context.User != null )
                        if ( context.User.IsInRole( role ) )
                            return true;
                }

            return false;
        }

        return true;
    }
}

只需在 web.config 中将其注册为您的 SiteMapProvider：

<siteMap enabled ="true" defaultProvider="XmlSiteMapDefaultProvider">
  <providers>
    <add name="XmlSiteMapDefaultProvider" type="XmlSiteMapDefaultProvider" siteMapFile="Web.sitemap" securityTrimmingEnabled="true" />
  </providers>
</siteMap>