Question

所以我实现了自己的自定义成员资格提供程序，目前只覆盖ValidateUser（）。我也有信号器工作，目前只是一个调用发送消息然后将其发送给所有监听器的简单方法。我想添加一些验证检查，以便此命令不能单独运行。到目前为止，我发现你可以使用：Context.User.Identity.IsAuthenticated

[HubName("messageController")]
public class MessageController : Hub
{
    public void SendMessage(string message)
    {
        if (Context.User.Identity.IsAuthenticated)      // this line not working
        {
            Clients.addMessage(message);
        }
        else
        {
            Clients.addMessage("not authenticated");
        }
    }
}

我的问题是因为我目前使用的是自定义成员资格提供程序，值为false。我还应该在这里使用其他东西吗？

目前我登录时执行：

    [AllowAnonymous]
    [HttpPost]
    public ActionResult Login(LoginModel model, string returnUrl)
    {
        if(Membership.ValidateUser(model.UserName, model.Password))
        {
            // Need something here to actually set the logged in user
        }
        return RedirectToAction("Index", "");
    }

我在这里缺少什么？我是否需要存储我自己的代码来处理会话，我尝试使用FormsAuthentication.SetAuthCookie(model.UserName, true);但是我很确定它是错的。当我尝试通过将角色更改为Context.User.IsInRole("Admin")来介绍角色时，它返回false。即使我使用下面的用户模型（调试时从不使用此方法）：

public class User : IPrincipal
{
    [Required]
    [Display(Name = "User name")]
    public string UserName { get; set; }

    [Required]
    [DataType(DataType.Password)]
    [Display(Name = "Password")]
    public string Password { get; set; }


    public long UserID;
    public string Name;
    public string ConnectionId;

    public virtual IIdentity Identity
    {
        get;
        set;
    }

    public virtual bool IsInRole(string role)
    {
       return true;
    }

}

我很自信我错过了这个，有什么想法吗？

Answer 1

在您验证用户完全正常后使用FormsAuthentication.SetAuthCookie()，MVC3模板创建的默认AccountController完全相同。

您致电Context.User.IsInRole()之所以不起作用的原因是因为它不会调用您的自定义User类（框架不了解它），相反，它会尝试通过RoleProvider获取角色。您需要构建一个自定义提供程序并将其连接到Web.config中，就像使用成员资格提供程序一样。

信号器使用自定义成员资格提供

1 个答案: