Benutzerdefinierte AuthorizeAttribute funktioniert nicht richtig

Question

Ich benutze MVC5 und wollte eine nette kleine Klasse wie in Fragen hier vorgeschlagen haben - ein Attribut, das ermöglicht, mehrere Rollen für die Rollenautorisierung zu übergeben. Definition sieht wie folgt aus:

public class AuthorizeRolesAttribute : AuthorizeAttribute 
    { 
     public AuthorizeRolesAttribute(params string[] roles) 
     { 
      Roles = string.Join(",", roles); 
     } 
    } 

Die Verwendung ist (zum Beispiel) wie folgt aus:

<system.webServer> 
    <modules> 
     <remove name="FormsAuthentication" /> 
    </modules> 
</system.webServer> 

Und es immer noch:

[AuthorizeRoles("Admin", "SuperAdmin")] 
    public ActionResult CompanyContacts() 
    { 
     return View(); 
    } 

Auch in web.config ich nächste Zeile hinzugefügt ermöglichen Sie Benutzern Zugriff auf die Methode. Es ignoriert sogar den Konstruktor überhaupt. Das Standardattribut funktioniert einwandfrei. Es scheint, als ob ich etwas verpasse. Irgendein Rat?

Danke!

Answer 1

Ihr Code funktioniert einwandfrei. Wenn Sie die Benutzerrolle geändert haben, müssen Sie sich abmelden und erneut anmelden, da die alten Anmeldeinformationen bis zum Ende der Anmeldesitzung gültig bleiben.