到底如何在 Asp.NET MVC 4 中使用角色？

我已经阅读了大量的文章和论坛，但我仍然无法弄清楚...... 我正在使用 Visual Studio Express 2012 for Web 和 MVC4+Razor+Entity Framework CodeFirst 构建一个互联网应用程序。

据我了解，使用 SimpleMembership 在 MVC4 中管理用户和角色比以前的版本更直接，应该相当简单。

在我的应用程序中，我需要仅授权某些用户组（例如，只有管理员可以访问某些页面）。我知道这是通过将参数传递给 [Authorize] 注释来实现的： [Authorize(Roles="Admins")] 但如何创建这些角色以及如何向其中添加用户？

为了需要身份验证我添加了注释[授权]（没有参数）在控制器方法之上，它无需进行任何额外的配置或添加任何其他内容即可工作。另外，当我查看自动创建的数据库时，我看到一个名为webpages_UsersInRoles 的表，其中包含UserId 和RoleId 列。所有这些让我认为这必须是一个非常简单的任务，因为一切似乎都已设置好并准备好使用，但我只是不知道如何使用；）

到目前为止我尝试过的（但没有成功）是这样的： 我有一个继承自 DropCreateDatabaseIfModelChanges 的“DataContextDbInitializer”类。 Seed 方法在该类中被重写，我添加了这个（我必须导入 System.Web.Security）：

Membership.CreateUser("user1", "123456");
Roles.CreateRole("Admins");
Roles.AddUserToRole("user1", "Admins");

我还在 Web.config 文件的标签中插入了这个标签：

<roleManager
enabled="true"
cacheRolesInCookie="true" >
</roleManager>

为了尝试一下，我在控制器中的操作方法之上添加了 [Authorize(Roles="Admins")]，然后以“admin”身份登录并尝试访问该方法，但没有运气:(

我不知道我还缺少什么...... 如果有人能指导我完成这个，我会非常高兴，因为它让我发疯：P

Thanks!

我的猜测是你的 Seed 方法没有被调用。通过在方法中放置断点并在调试器中运行它来验证是否调用了该方法。除非您对应用程序进行了一些其他更改，否则不会使用 EF 迁移。默认情况下，数据库初始化为初始化SimpleMembershipAttribute。您将看到该属性已添加到帐户控制器中，如以下代码所示。

[Authorize]
[InitializeSimpleMembership]
public class AccountController : Controller
{
  ....
}

这样，只有当账户控制器被访问。您将在 Filters\InitializeSimpleMembershipAttribute.cs 中找到该定义。下面是这个类的一个代码片段，它可能可以解释为什么它没有被调用。

// Create the SimpleMembership database without Entity Framework migration schema
((IObjectContextAdapter)context).ObjectContext.CreateDatabase();

里面的很多代码初始化SimpleMembershipAttribute用于处理 MVC 应用程序不使用表单身份验证的情况。如果您始终使用表单身份验证，则可以消除此代码并自行初始化数据库。只需从 AccountController 中删除此属性并将您自己的初始化代码放入 Global.asax 中即可应用程序_启动方法。你可以添加这样的东西到应用程序_启动 method

Database.SetInitializer<UsersContext>(new MyDBInitializer());

种子方法看起来像这样

WebSecurity.InitializeDatabaseConnection("DefaultConnection",
      "UserProfile", "UserId", "UserName", autoCreateTables: true);

var roles = (SimpleRoleProvider)Roles.Provider;
var membership = (SimpleMembershipProvider)Membership.Provider;

if (!roles.RoleExists("Admin"))
{
     roles.CreateRole("Admin");
}
if (membership.GetUser("user1", false) == null)
{
     membership.CreateUserAndAccount("user1", "123456");
}
if (!roles.GetRolesForUser("user1").Contains("Admin"))
{
    roles.AddUsersToRoles(new[] { "user1" }, new[] { "Admin" });
} 

请注意，您需要初始化 Web 矩阵安全数据库Seed方法通过调用WebSecurity.InitializeDatabaseConnection method.

您可以在此处找到有关播种 SimpleMembership 的更多详细信息博客文章 http://kevin-junghans.blogspot.com/2013/01/seeding-customizing-aspnet-mvc.html，其中包括示例项目的完整源代码。