asp.net web api 基于角色的身份验证自定义属性检查用户是否在角色中

Question

我在互联网上搜索了一下，但找不到我的意思......

您能否详细说明我在这里做错了什么以及我如何才能真正完成我需要的事情？多个字符串下方的代码注释中解释了问题。

um.FindByName(username) - 当然给我一个错误"The entity type ApplicationUser is not part of the model for the current context"

public class MyNewAuthenticationAttribute : AuthorizeAttribute
{
    public override void OnAuthorization(HttpActionContext actionContext)
    {


        if (actionContext.Request.Headers.Authorization == null)
        {
            base.OnAuthorization(actionContext);
        }
        else
        {
            string authenticationToken = actionContext.Request.Headers.Authorization.Parameter;
            string decodedToken = Encoding.UTF8.GetString(Convert.FromBase64String(authenticationToken));
            string[] usernamePasswordArray = decodedToken.Split(':');
            string username = usernamePasswordArray[0];
            string password = usernamePasswordArray[1];


            // Here is the issue. I need to check whether the user is in admin role....
            var um = new UserManager<ApplicationUser>(new UserStore<ApplicationUser>(new WeatherAppDbEntities()));
            var user = um.FindByName(username);

            var isInRole = um.IsInRole(user.Id, "Admin");


            if (// User is admin)
            {

            }
            else
            {
                actionContext.Response = actionContext.Request.CreateResponse(HttpStatusCode.Unauthorized);
            }
        }



    }

}

更新：

好吧，如果我使用，一切正常： var um = new UserManager<ApplicationUser>(new UserStore<ApplicationUser>(new ApplicationDbContext())); 在我创建的新身份验证属性中......虽然不太确定使用 ApplicationDbContext() 和稍后创建的 Ado.net 数据模型的最佳实践是什么

Answer 1

就像 Stormcloak 提到的那样，您似乎有两个或多个 DbContexts，因此您使用的数据库或连接字符串不止一个。创建 Asp.Net MVC 项目时，模板带有一些模型和控制器，以及连接名为 “DefaultConnection” 的字符串。 Visual Studio 使用SQL Server Express 并使用连接字符串生成将存储用户信息的数据库，因此当您创建自己的数据库（“WeatherAppDb”）时，您基本上使用两个数据库。 如何预防？

1. 在创建 MVC 项目时检查 Web.config 文件中的 <connectionStrings> 标签，如果你发现了什么 喜欢这个

 <add name="DefaultConnection" connectionString="Data Source=(LocalDb)\MSSQLLocalDB;AttachDbFilename=|DataDirectory|\aspnet-MyMVCProject-20180127104017.mdf;Initial Catalog=aspnet-MyMVCProject-20180127104017;Integrated Security=True"
      providerName="System.Data.SqlClient" />

<add name="WeatherAppDbConnectionString" connectionString="Data Source=(LocalDb)\SQLEXPRESS;;Initial Catalog=WeatherAppDb;Integrated Security=True"
      providerName="System.Data.SqlClient" />

最简单的方法是删除“默认连接”连接字符串并将“天气应用程序 DbConnectionString”重命名为“默认连接”，这样您就只剩下这个了

//renamed from WeatherAppDbConnectionString to Default Connection
     <add name="DefaultConnection" connectionString="Data Source=(LocalDb)\SQLEXPRESS;;Initial Catalog=WeatherAppDb;Integrated Security=True"
      providerName="System.Data.SqlClient" />

2. 完成第一步后，只需转到您的 WeatherAppDbEntities 并正如 StormCloack 所说，确保您在此处拥有“默认连接”

public class WeatherAppDbEntities : IdentityDbContext<ApplicationUser>
        {
            public WeatherAppDbEntities()
                : base("DefaultConnection")
            {
            }
        }

就您的代码而言，也许也有问题，但不确定，我已经修改了一点。

   WeatherAppDbEntities db = new WeatherAppDbEntities();
            var um = new UserManager<ApplicationUser>(new UserStore<ApplicationUser>(db));               
            var user = db.Users.Find(username);

Answer 2

似乎ApplicationUser 身份不是您当前上下文WeatherAppDbEntities 的一部分。你应该在你的上下文中实现它。

public class WeatherAppDbEntities : IdentityDbContext<ApplicationUser>
{
    public WeatherAppDbEntities()
        : base("DefaultConnection")
    {
    }
}