asp.net - 自定义 RoleProvider 是否可以与 ASP.NET MVC 中的操作方法上的 [Authorize] 一起使用？

Question

我正在制作自定义 MembershipProvider 和 RoleProvider。

我有带有 Roles 和 UsersInRoles 的数据库表，我使用 LINQ-to-SQL 创建表的对象。

在操作方法上调用 [Authorize] 时，它将与我的自定义 RoleProvider 一起使用吗？它如何知道用户是否经过身份验证以及用户是否处于适当的角色？

Answer 1

答案是肯定的。AuthorizeAttribute在内部使用User.IsUserInRole()方法。但是您必须将自定义提供程序设置为默认值。

设想

启用角色管理后，RoleManagerModule将HttpContext.User值替换为RolePrincipal的新实例。RolePrincipal在内部也使用Roles.IsUserInRole。