asp.net-mvc - individual - mvc 5 login example in c#

MVC custom roleprovider cómo conectarlo a HttpContext.Current.User.IsInRole("myrole")

Question

Tengo una aplicación MVC y escribí un proveedor de roles personalizado como se muestra:

using System;
using System.Collections.Generic;
using System.Linq;
using System.Web;
using System.Web.Security;
using VectorCheck.Models;

namespace VectorCheck.Security
{
    public class MyRoleProvider : RoleProvider
    {
        private VectorCheckRepository<User> _repository { get; set; }

        public MyRoleProvider()
        {
            _repository = new VectorCheckRepository<User>();
        }

        public MyRoleProvider(VectorCheckRepository<User> repository)
        {
            _repository = repository;
        }

        public override void AddUsersToRoles(string[] usernames, string[] roleNames)
        {
            throw new NotImplementedException();
        }

        public override string ApplicationName
        {
            get
            {
                throw new NotImplementedException();
            }
            set
            {
                throw new NotImplementedException();
            }
        }

        public override void CreateRole(string roleName)
        {
            throw new NotImplementedException();
        }

        public override bool DeleteRole(string roleName, bool throwOnPopulatedRole)
        {
            throw new NotImplementedException();
        }

        public override string[] FindUsersInRole(string roleName, string usernameToMatch)
        {
            throw new NotImplementedException();
        }

        public override string[] GetAllRoles()
        {
            throw new NotImplementedException();
        }

        public override string[] GetRolesForUser(string username)
        {
            var user = _repository.GetUser(username);

            return new string[] { user.Role.Name };
        }

        public override string[] GetUsersInRole(string roleName)
        {
            throw new NotImplementedException();
        }

        public override bool IsUserInRole(string username, string roleName)
        {
            var user = _repository.GetUser(username);

            return string.Compare(user.Role.Name, roleName, true) == 0;
        }

        public override void RemoveUsersFromRoles(string[] usernames, string[] roleNames)
        {
            throw new NotImplementedException();
        }

        public override bool RoleExists(string roleName)
        {
            throw new NotImplementedException();
        }
    }
}

Esto funciona muy bien al restringir el acceso a controladores y acciones usando:

[Authorize(Roles = "Administrator")]

encima del controlador o acción.

También quiero acceso restringido a algunas cosas en la vista usando:

HttpContext.Current.User.IsInRole("Administrator")

Aunque este método no forma parte de mi proveedor de roles, no se anula.

¿Alguien sabe cómo hacerlo por este método también?

Answer 1

Si ha enganchado su RoleProvider como el proveedor de roles para la aplicación en web.config, entonces esto debería funcionar automáticamente; el marco creará un RolePrincipal para un usuario autenticado al inicio de la solicitud que llamará al método GetRolesForUser en su proveedor de IIdentity , pasando el nombre de IIdentity como nombre de usuario.

La implementación del marco del RolePrincipal IsInRole(string role) es algo como esto (he agregado comentarios)

public bool IsInRole(string role) 
{ 
    if (_Identity == null)
        throw new ProviderException(SR.GetString(SR.Role_Principal_not_fully_constructed)); 

    if (!_Identity.IsAuthenticated || role == null)
        return false;
    role = role.Trim(); 
    if (!IsRoleListCached) {
        _Roles.Clear(); 

        // here the RoleProvider is used to get the roles for the user
        // and are cached in a collection on the RolePrincipal so that
        // they are only fetched once per request
        string[] roles = Roles.Providers[_ProviderName].GetRolesForUser(Identity.Name); 
        foreach(string roleTemp in roles)
            if (_Roles[roleTemp] == null) 
                _Roles.Add(roleTemp, String.Empty);

        _IsRoleListCached = true;
        _CachedListChanged = true; 
    }
    return _Roles[role] != null; 
} 

Establezca un punto de interrupción dentro de su método RoleProvider GetRolesForUser para asegurarse de que se está llamando correctamente y también inspeccione el IPrincipal ( HttpContext.Current.User ) para asegurarse de que sea del tipo RolePrincipal para un usuario autenticado.

Answer 2

Lamento llegar tarde a la fiesta aquí;

Para el beneficio de otras personas con el mismo problema, la respuesta de Russ Cam es perfecta para encontrar la respuesta.

En mi caso, mi roleManager personalizado no tenía ''enabled = "true" y cacheRolesInCookie = "true". Esto pareció detener el llamado a GetRolesForUser.

Código de trabajo para web.config:

<roleManager defaultProvider="CustomUserRolesMVCRoleProvider" enabled="true" cacheRolesInCookie="true">

Really Good Tutorial sobre este tema en http://www.brianlegg.com/post/2011/05/09/Implementing-your-own-RoleProvider-and-MembershipProvider-in-MVC-3.aspx