身份验证&授权角色问题

时间:2016-01-16 05:35:23

标签: asp.net-mvc entity-framework-6

我在管理区域(部分)中有一个控制器名称UserController。我可以在其中将角色管理员(A)分配给用户(U)或用户(U)分配给管理员(A)。

this is the image of List of All users which i can assign them Roles

当我更改任何用户的角色时,它也在数据库中成功更新,但是当我从应用程序登录时,我已更改角色的用户因此用户包含其旧角色。我已将断点也变为'角色' '正在返回上一个角色。我很惊讶“角色”变量如何能够恢复其旧角色。

public override string[] GetRolesForUser(string username)
        {
        string[] role = { obj.GetAll().Where(x => x.EmailAddress ==    username).FirstOrDefault().Role };
        return role;
    }

用户控制器AssignRole此代码中的操作我正在更新角色

 public ActionResult AssignRole(int id, string role)
    {
        try
        {
        BOL.tbl_Login user = (BOL.tbl_Login)obj.login.GetById(id);
        if (role == "A")
        {
            user.Role = "U";
        }
        else if (role == "U")
        {
            user.Role = "A";
        }
        else
        {
            user.Role = "U";
        }
        obj.login.Update(user);
        TempData["Msg"] = "Operation Successfully!";

        }
        catch (Exception ex)
        {
            TempData["Msg"] = "Error " + ex.Message;
        }
        return RedirectToAction("_Index");
    }

我也在使用

   [Authorize(Roles = "A")]

我认为实体框架没有返回最新数据。

这是数据访问层代码

public override void Update(T data)
    {
        obj.Entry(data).State = EntityState.Modified;
        obj.Configuration.ValidateOnSaveEnabled = false;
        Save();

        obj.Configuration.ValidateOnSaveEnabled = true;
    }

1 个答案:

答案 0 :(得分:2)

您的问题是该角色正在保存先前值和当前值。 AsNoTracking函数不保存以前的值,它只显示当前值。将我的代码放在你获得角色或高于你的方法'getroles'的地方,以便你的问题得到解决

    public override IEnumerable<T> GetAll()
    {

        return obj.Set<T>().AsNoTracking().ToList();
    }