存储/分配经过身份验证的用户的角色

我正在升级站点以使用 MVC，并且正在寻找设置身份验证的最佳方法。

此时，我可以通过 Active Directory 进行登录：验证用户名和密码，然后设置身份验证 cookie。

如何在登录时存储用户的角色信息，以便我的控制器在用户浏览站点时看到这些角色？

[Authorize(Roles = "admin")]

我可以毫无问题地从 Active Directory 获取角色列表。我只是不知道将它们放在哪里以便控制器能够看到它们。

角色已添加到知识产权校长HttpContext 的。您可以创建一个通用主体，在构造函数中解析角色列表并将其设置为 HttpContext.User。然后可以通过以下方式访问 GenericPrincipalUser.IsInRole("role") or the [Authorize(Roles="role")]属性

执行此操作的一种方法（在 C# 中）是在创建身份验证票证时将您的角色作为逗号分隔的字符串添加到用户数据参数中

string roles = "Admin,Member";
FormsAuthenticationTicket authTicket = new FormsAuthenticationTicket(
  1,
  userId,  //user id
  DateTime.Now,
  DateTime.Now.AddMinutes(20),  // expiry
  false,  //do not remember
  roles, 
  "/");
HttpCookie cookie = new HttpCookie(FormsAuthentication.FormsCookieName,
                                   FormsAuthentication.Encrypt(authTicket));
Response.Cookies.Add(cookie);

然后从身份验证票证访问角色列表并从 Global.asax.cs 创建 GenericPrincipal

protected void Application_AuthenticateRequest(Object sender, EventArgs e) {
  HttpCookie authCookie = 
                Context.Request.Cookies[FormsAuthentication.FormsCookieName];
    if (authCookie != null) {
      FormsAuthenticationTicket authTicket = 
                                  FormsAuthentication.Decrypt(authCookie.Value);
      string[] roles = authTicket.UserData.Split(new Char[] { ',' });
      GenericPrincipal userPrincipal =
                       new GenericPrincipal(new GenericIdentity(authTicket.Name),roles);
      Context.User = userPrincipal;
    }
  }