ASP.NET Boilerplate - 授权不起作用

时间:2015-08-09 07:35:31

标签: c# jquery asp.net asp.net-mvc-5 asp.net-boilerplate

我使用ASP.NET Boilerplate框架创建了一个具有授权但却无法正常运行的应用程序。

ajax方法调用Login方法并检索执行成功函数的正确数据并确认:"登录!"。 (只有当登录信息正确时,才会出错)。

我期待着' AuthenticationManager.SignIn'将负责所有登录功能(似乎是模块零的情况)。但是在使用[AbpMvcAuthorize]登录并进入控制器后,我最终在一个页面上通知我,我没有权限打开该页面。

使用Javascript:

(function () {
    $('#LoginButton').click(function (e) {
        e.preventDefault();
        abp.ui.setBusy(
            $('#LoginArea'),
            abp.ajax({
                url: abp.appPath + 'Account/Login',
                type: 'POST',
                    data: JSON.stringify({
                    usernameOrEmailAddress: $('#EmailAddressInput').val(),
                    password: $('#PasswordInput').val(),
                    rememberMe: $('#RememberMeInput').is(':checked')
                }),
                success: function (data) {
                    if (data != null) {
                        confirm(data);
                   }
                },
                error: function () {
                    confirm("Something went wrong. Try again later!");
                }
            })
        );
    });
})();

的AccountController:

[HttpPost]
public async Task<JsonResult> Login(LoginViewModel loginModel, string returnUrl = "")
{
    try
    {
        if (!ModelState.IsValid)
        {
            throw new UserFriendlyException("Your form is invalid!");
        }

        var loginResult = await _userManager.LoginAsync(
            loginModel.UsernameOrEmailAddress,
            loginModel.Password,
            loginModel.TenancyName
        );

        switch (loginResult.Result)
        {
            case AbpLoginResultType.Success:
                break;
            case AbpLoginResultType.InvalidUserNameOrEmailAddress:
                ...
        }

        AuthenticationManager.SignOut(DefaultAuthenticationTypes.ExternalCookie);
        AuthenticationManager.SignIn(new AuthenticationProperties { 
            IsPersistent = loginModel.RememberMe }, loginResult.Identity);

        if (string.IsNullOrWhiteSpace(returnUrl))
        {
            returnUrl = Request.ApplicationPath;
        }
    }
    catch (UserFriendlyException ex)
    {
        return Json(ex.Message);
    }
    return Json("Logged in!");
}

编辑:在AuthenticationManager.Sign(..)之后,我可以通过loginResult.User查看登录的用户信息。所以我猜登录有效,但[AbpMvcAuthorize]出了什么问题?

1 个答案:

答案 0 :(得分:1)

这很奇怪。你是如何创建解决方案的?从模板(http://www.aspnetboilerplate.com/Templates)? 因为,它在模板中正常工作(参见模板的HomeController:https://github.com/aspnetboilerplate/module-zero-template/blob/master/src/AbpCompanyName.AbpProjectName.WebSpaAngular/Controllers/HomeController.cs) 那么,你可以与它进行比较吗?