FormsAgent di autenticazione senza appartenenza

Question

Sto cercando di utilizzare FormsAuthentication e al momento funziona correttamente con nome utente e password. Devo aggiungere il ruolo utente al ticket di autenticazione dei moduli e non sto utilizzando l'abbonamento a ASP.NET.

if (rep.CheckUser(model.UserName, model.Password,out UserRole))//Check User 
    { 

    FormsAuthentication.SetAuthCookie(model.UserName, model.RememberMe); 

// Roles.AddUserToRole(model.UserName, UserRole);//This Requires Membership 

    return Redirect(FormsAuthentication.DefaultUrl); 

} 

Answer 1

FormsAuthenticationTicket costruttore (quello con il maggior numero di parametri) viene userData parametro che prende una stringa. È qui che puoi aggiungere i tuoi ruoli, separati da qualche carattere come pipe (|) o hash. Come pensi di usare dipende da te. Quello che dovresti fare normalmente è registrare l'evento AuthenticateRequest. Quindi, è possibile creare un biglietto di questo è stato:

private void CreateTicket() 
{ 
    var ticket = new FormsAuthenticationTicket(
      version: 1, 
      name: UserName, 
      issueDate: DateTime.Now, 
      expiration: DateTime.Now.AddSeconds(httpContext.Session.Timeout), 
      isPersistent: false, 
      userData: String.Join("|", arrayOfRoles)); 

    var encryptedTicket = FormsAuthentication.Encrypt(ticket); 
    var cookie = new HttpCookie(FormsAuthentication.FormsCookieName, encryptedTicket); 

    httpContext.Response.Cookies.Add(cookie); 
} 

Dopo che nel global.asax si farebbe qualcosa di simile:

public override void Init() 
{ 
    base.AuthenticateRequest += OnAuthenticateRequest; 
} 

private void OnAuthenticateRequest(object sender, EventArgs eventArgs) 
{ 
    if (HttpContext.Current.User.Identity.IsAuthenticated) 
    { 
     var cookie = HttpContext.Current.Request.Cookies[FormsAuthentication.FormsCookieName]; 
     var decodedTicket = FormsAuthentication.Decrypt(cookie.Value); 
     var roles = decodedTicket.UserData.Split(new[] {"|"}, StringSplitOptions.RemoveEmptyEntries); 

     var principal = new GenericPrincipal(HttpContext.Current.User.Identity, roles); 
     HttpContext.Current.User = principal; 
    } 
} 

Ora avete ruoli in oggetto IPrincipal (HttpContext.Current.User) e quando si query con HttpContext.Current.User.IsUserInRole("RoleName") si otterrà vero o falso. In questo modo dovresti essere in grado di evitare di utilizzare il provider Roles.

AGGIORNAMENTO: un evento migliore da chiamare per gestire l'utente principale ricreato è Application_AuthenticateRequest anziché BeginRequest. Ho aggiornato il codice per riflettere questo.