Question

使用this answer，我在下面的代码中实现了特定角色中ApplicationUsers的列表。

我需要提一下，ApplicationUser是IdentityUser的扩展。我想知道有更好的方法吗？

ApplicationDbContext context = new ApplicationDbContext();
var store = new Microsoft.AspNet.Identity.EntityFramework.UserStore<ApplicationUser>(dbContext);
var manager = new Microsoft.AspNet.Identity.UserManager<ApplicationUser>(store); 
List<ApplicationUser>  users = new List<ApplicationUser>();
foreach (ApplicationUser user in manager.Users.ToList())
{
    if (manager.IsInRole(user.Id,"Admin")){
        users.Add(user);
    }
}

Answer 1

您可以像这样查询

ApplicationDbContext context = new ApplicationDbContext();
var role = context.Roles.SingleOrDefault(m => m.Name == "Admin");
var usersInRole = context.Users.Where(m => m.Roles.Any(r => r.RoleId != role.Id));

我不确定这是否是最佳方式，但对数据库的查询次数少于代码。

Answer 2

不，没有更好的方法。

但假设您在控制器中使用它，您可以创建一个BaseController，其中每个其他控制器都派生自。

在BaseController中，您可以实例化ApplicationManager并创建一个可选地接收ID（UserId）并返回bool的方法。

您可以在控制器中调用，如下所示：

if(HasRole("Owner")) {} // CurrentUser
if(HasRole(Id, "Owner")) {} // Specific User

还有其他方法，但这是开发人员选择的方式。

注意

请记住，如果您选择静态实例化ApplicationManager，它将只运行一次可能会执行您不想要的操作，例如将用户添加到特定角色并且ApplicationManager不显示新角色除非它再次创建。

Answer 3

我建议采用以下方法：

public static bool isInRole(IPrincipal User, string roleName, ApplicationDbContext dbContext)
{
    try
    {
        var store = new Microsoft.AspNet.Identity.EntityFramework.UserStore<ApplicationUser>(dbContext);
        var manager = new Microsoft.AspNet.Identity.UserManager<ApplicationUser>(store);
        return manager.IsInRole(User.Identity.GetUserId(), roleName);

    }
    catch (Exception ex)
    {
        return false;
    }
    return false;
}

ASP.Net MVC5：获取特定角色的用户列表的有效方法

3 个答案: