我正在使用新的 ASP.NET Identity 2.0 系统。我知道我可以检查用户是否担任这样的角色:

bool isAdmin = UserManager.IsInRole(User.Identity.GetUserId(), 
   "Customer Account Admin");

我想这段代码可以写成在某些代码运行之前进行检查，但是 [Authorize] 属性呢？我曾经可以说:

[Authorize(Role="Customer Account Admin")]

这不再有效，因为我不再使用旧的成员资格或角色管理。我怎样才能把两者放在一起？或者我如何防止应用程序的某些部分对正确角色的成员不可用？

Edit1:我不认为它有效。我将以下授权属性放在管理页面上，我能够以“客户帐户用户”身份执行代码

   [Authorize(Roles = "Customer Service Admin, Savitas Admin")]
    public partial class _default : System.Web.UI.Page

另外，我想阻止该页面被未经授权的用户看到。我们有阻止菜单的代码，但我仍然可以键入管理页面的 URL，未经授权的用户可以看到它

 if (HttpContext.Current.User.IsInRole("Customer Account Admin"))
                    //
                    {
                    }
                    else
                    {
                        mi = radmenu1.Items.FindItemByText("Admin");
                        radmenu1.Items.Remove(mi);
                    }

EDIT2:我们在 ASpNetRoles 表中手动创建角色，并将用户映射到 ASPNetUsersToRoles 表中的角色。存在从用户到“客户服务管理员”等角色的映射。我们将用户添加到具有以下角色的角色，但我认为它不起作用:

if (manager.AddToRole(manager.FindByName(UserName.Text).Id, "Customer Account Admin").Succeeded)
                                {
                                    c.logActivity("Register.aspx.cs", "REG_USER_ROLE", "Setting user to Admin role succeeded");
                                }

当普通用户登录时，他们不会通过在地址栏中输入来获得管理页面的管理菜单:

http://localhost:53620/Admin/default

我该如何阻止它？

Edit3:我试图根据您的示例 Eric 阻止所有用户访问管理页面，但我可以再次以客户用户身份登录，并仍然在地址栏中键入以上内容并进入该页面。这有什么问题:

    <configuration>
  <configSections>

    <section name="entityFramework" type="System.Data.Entity.Internal.ConfigFile.EntityFrameworkSection, EntityFramework, Version=6.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089" requirePermission="false" />
  <!-- For more information on Entity Framework configuration, visit http://go.microsoft.com/fwlink/?LinkID=237468 --></configSections>
  <connectionStrings>
    ...
  </connectionStrings>
  <location path="~/Admin/default.aspx">
    <system.web>
      <authorization>
        <allow roles="Customer Service Admin" />
        <deny users="*"/>
      </authorization>

Edit4:切换到 path="Admin/default.aspx"会出现以下配置文件错误:

Configuration Error 
  Description: An error occurred during the processing of a configuration file required to service this request. Please review the specific error details below and modify your configuration file appropriately. 

 Parser Error Message: It is an error to use a section registered as allowDefinition='MachineToApplication' beyond application level.  This error can be caused by a virtual directory not being configured as an application in IIS.

Source Error: 



Line 66:         </controls>
Line 67:       </pages>
Line 68:       <membership>
Line 69:         <providers>
Line 70:           <!--        ASP.NET Membership is disabled in this template. Please visit the following link http://go.microsoft.com/fwlink/?LinkId=301889 to learn about the ASP.NET Membership support in this template

最佳答案

我已经进行了多次测试，但无法重现您的问题。我使用过带空格和不带空格的角色，以及多个角色。一切都按预期进行。

您如何添加角色？这就是我的做法。

var roleManager = new RoleManager<IdentityRole>(new RoleStore<IdentityRole>());
roleManager.Create(new IdentityRole("This Is A Test"));
UserManager.AddToRole(user.Id, "This Is A Test");

更新:

ASP.NET 具有三个主要组件:WebForms、MVC 和网页。您使用的是 WebForms(不是经典的 asp.net 或任何其他术语)。

有多种方法可以按角色保护页面，但最简单的方法是在 web.config 中使用位置元素来实现。再一次，这与它是 ASP.NET Identity 或旧式角色或其他任何东西的事实没有任何......它都是基于通用 IPrincipal 和 IIdentity 接口(interface)工作的，它们是基础 asp.net。例如，以下允许所有管理员访问站点并拒绝所有其他用户，但允许 MyUsers 角色中的用户访问 CoolStuff.aspx:

<configuration>    
 <system.web>    
      <authorization>    
           <allow roles="Administrators" />    
           <deny users="*"/>    
      </authorization>    

 </system.web>

 <!-- Allow all "MyUsers" role users to access CoolStuff.aspx -->    
 <location path="CoolStuff.aspx">    
      <system.web>    
           <authorization>    
                <allow roles="MyUsers" />    
           </authorization>    
      </system.web>    
 </location>    
</configuration>

但是请注意，如果您使用路由，同一个页面可能会被路由到两个不同的 url，这意味着它可以从一个 url 访问，但如果您不小心，则不能从另一个 url 访问您的权限。

关于c# - 如何使用新的 ASP.NET Identity 2.0 角色和授权属性？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/23250568/