5

我有以下测试设置，所有工作：

-WCF 应用程序运行 MathService.svc，设置为使用 SimpleMembershipProvider

-MVC 4 Internet App 使用默认的 SimpleMembershipProvider

- 会员是：

  • 3 个角色：“调试”、“管理员”和“编辑”
  • 2个用户：角色调试和管理员中的“调试”（是的，角色调试中的用户调试）
  • 角色管理员中的“管理员”

- 证书，据我所知，我可以使用 wshttp 连接到服务

服务方法代码。

//[PrincipalPermission(SecurityAction.Demand, Role = "Debug")]
public string Add(double A, double B)
{
    OperationContext oc = OperationContext.Current;
    ServiceSecurityContext ssc = oc.ServiceSecurityContext;
    string cltName = ssc.PrimaryIdentity.Name;   //cltName = "Debug"
    var Rs = Roles.GetAllRoles(); //returns: 'Debug', 'Administrator', 'Editor' => OK
    var dUsers = Roles.GetUsersInRole("Debug");  // 'Debug' => Expected
    var aUsers = Roles.GetUsersInRole("Administrator"); // 'Debug', 'Admin' => expected
    try
    {
        var a = Roles.GetRolesForUser(cltName); //this fails 
        var b = Roles.IsUserInRole(cltName, "Debug"); //this fails 
        var c = Roles.IsUserInRole(cltName, "Administrator"); //this fails 
    }
    catch (Exception err)
    {
        string p = err.Message; // all fail with error :
        // "Object reference not set to an instance of an object", inner exception=null
    }
    if (dUsers.Contains(cltName)) //this works, but requires extra step 
        //I should be able to us if(Roles.IsUserInRole(cltName, "Debug"))... here?!?
    {
        return string.Format("Result: {0}", (A + B).ToString("N2"));
    }
    else
    {   //this is just to get a different result if NOT in role 'Debug'
        return string.Format("Result: {0}", ((int)A + (int)B).ToString("N2"));  
    }
}

为什么调用“Roles.GetRolesForUser(cltName)”和 IsUserInRole 失败？

我从“ServiceSecurityContext”获得了正确的用户名，如果我启用 [PrincipalPermission] 属性，如果我使用用户 Admin 调用服务，我会按预期被拒绝。

那么为什么 PrincipalPermission 能够获得正确的用户角色呢？为什么我可以使用 Roles.GetUsersInRole("Debug") 来获取所有正确的用户但我不能调用 Roles.IsUserInRole(..)？

有一些帖子建议证书//会员设置错误，但我看不出我怎么能到目前为止并且仍然有错误的设置，最重要的是，只有一些角色方法失败，而不是全部。任何指针？

关于返回结果的一句话，如果我使用我的角色解决方法并通过调试调用，服务返回双精度，如果我在禁用管理员 [PrincipalPermission] 的情况下调用，我会返回整数精度

问候， 安德烈亚斯

4

1 回答 1

4

以防万一有人遇到同样的问题。

虽然您可以将“旧”ASP.net RolesProvider 与 simpleMembership 一起使用，但它们并不相同。

就我而言，我必须添加一个简单的演员表。

var _simpleRoles = (SimpleRoleProvider)Roles.Provider; //need the cast to simple

然后这行得通

 var b = simpleRoles.IsUserInRole(cltName, "Debug");
于 2012-12-16T03:20:19.417 回答