Rollen asp.net Einstellungen

Question

Ich entwickle gerade eine App mit ASP.NET MVC 4, aber ich lerne auch.

Ich möchte Rollen für die Authentifizierung verwenden, aber etwas, was ich falsch mache.

Der Punkt ist, dass ich nicht mehr Rollen brauche, ich will nur den Standard.

<system.web> 

<authentication mode="None" /> 
<compilation debug="true" targetFramework="4.5" /> 
<httpRuntime targetFramework="4.5" /> 
<roleManager enabled="true" /> 

Bei Controller

[Authorize(Roles = "Administrator")] 
public class AccountController : Controller 
{} 

Und im LogIn post-Methode Ich möchte Benutzer dieser Rolle hinzuzufügen.

if (!Roles.IsUserInRole(saveAccount.Username, "Administrators")) 
    Roles.AddUserToRole(saveAccount.Username, "Administrators"); 

Aber jedes Mal wenn ich anmelden und versuchen, auf eine andere Seite zu umleiten ich dieses

HTTP Error 401.0 - Unauthorized You do not have permission to view this directory or page. 

Kann mir jemand führen, bitte?

Answer 1

Rollen sind Autorisierung, Authentifizierung ist ein weiterer Prozess.

Wenn Ihre Notwendigkeit nur auf bekannte Benutzer zu beschränken, dann gilt:

• mit Benutzer eine Login-Ansicht erstellen/pass
• Implemente Formularauthentifizierung auf web.config Abschnitt <system.web>
• anonyme Benutzer Verweigern

.

<system.web> 
    <compilation debug="true" targetFramework="4.6.1" /> 
    <httpRuntime targetFramework="4.6.1" /> 
    <authentication mode="Forms"> 
      <forms all parameters needed to a connection's forms></forms> 
    </authentication> 
    <authorization> 
     <deny users="?" /> 
    </authorization> 
</system.web> 

Answer 2

Wenn Sie einen Benutzer zu einer Rolle hinzufügen, müssen Sie die UserId verwenden, nicht den Benutzernamen.

Sie müssen auch einen Datensatz in der Tabelle Rollen mit dem Namen der gewünschten Rolle erstellen.

Verwenden Sie RoleManager zum Erstellen einer neuen Rolle.

 ApplicationDbContext context = new ApplicationDbContext(); 
     var roleManager = new RoleManager<IdentityRole>(new RoleStore<IdentityRole>(context)); 

     if (!roleManager.RoleExists("Admin")) 
     { 

      //Creating Admin role 
      var role = new Microsoft.AspNet.Identity.EntityFramework.IdentityRole(); 
      role.Name = "Administrator"; 
      roleManager.Create(role); 
     } 

     if (!Roles.IsUserInRole(#yourUserId, "Administrator")) { 
      Roles.AddUserToRole(#yourUserId, "Administrator"); 
     } 

(Die Datenbank für die Benutzer und Rollen ist unter DefaultConnection im Bereich Datenverbindungen innerhalb Server-Explorer).