无法连接到数据库以执行身份功能

Question

我使用 ASP.NET MVC5 创建了一个新应用程序，使用个人用户帐户来确保安全性，并使用代码优先迁移来进行模型/数据库建模。所有选项都是默认的。

我想为其设置自定义用户和角色，所以我使用RoleManager 和UserManager 创建了一个种子，只是为了填充数据库。它工作正常，创建 3 个用户、3 个角色并正确设置每个用户的角色。

我可以正确登录应用程序。问题是我无法使用任何 Identity 方法 User，即登录用户，我唯一能得到的是User.Identity.IsAuthenticated 值和User.Identity.Name，它们是正确的。像Roles.GetRolesForUser("John") 或User.IsInRole("Student") 这样的所有其他方法总是会产生这个异常：

ProviderException : 角色管理器功能尚未启用。

好吧，就像在this article 中一样，我设法在Web.config 中插入<roleManager enabled="true" />，现在它需要很长时间才能响应，并生成如下异常：

参考：

Roles.IsUserInRole("Student")

产生：

HttpException

参考：

Roles.GetRolesForUser(User.Identity.Name)

产生：

NullReferenceException

以学生角色登录的用户访问“关于”页面：

[Authorize(Roles="Teacher")]
public ActionResult About()
{
    ViewBag.Message = "Your application description page.";

    return View();
}

产生：

SqlException
HttpException

就像我根本没有连接到数据库，这是 LocalDB，自动生成的，我可以填充种子方法，甚至登录到应用程序。

我什至可以从 AspNetUsers 表中加载数据并使用以下代码将其显示在视图中：

using (Models.ApplicationDbContext db = new Models.ApplicationDbContext())
{
    List<Models.ApplicationUser> Users = db.Users.ToList();

    ViewBag.Users = Users;
}

return View();

请帮忙：'(

---

这是种子代码，它可以正常工作，因此它可以使用身份引擎连接到数据库。

protected override void Seed(LocalBDAuthTest.Models.ApplicationDbContext context)
{
    #region Create Roles Student, Teacher e Administrator

    var RoleManager = new RoleManager<IdentityRole>(new RoleStore<IdentityRole>(context));

    // Student
    if (!RoleManager.RoleExists("Student"))
    {
        RoleManager.Create(new IdentityRole("Student"));
    }

    // Teacher
    if (!RoleManager.RoleExists("Teacher"))
    {
        RoleManager.Create(new IdentityRole("Teacher"));
    }

    // Administrator
    if (!RoleManager.RoleExists("Administrator"))
    {
        RoleManager.Create(new IdentityRole("Administrator"));
    }

    #endregion

    #region Create Users for Student, Teacher e Administrator Roles.

    var UserManager = new UserManager<ApplicationUser>(new UserStore<ApplicationUser>(context));


    // Create a Student user and set it's role to Student
    if (!context.Users.Any(u => u.UserName == "John"))
    {
        var Student = new ApplicationUser() { UserName = "John" };
        var Result = UserManager.Create(Student, "123456");
    }
    if (!UserManager.FindByName("John").Roles.Any())
    {
        UserManager.AddToRole(UserManager.FindByName("John").Id, "Student");
    }


    // Create a Teacher user and set it's role to Teacher
    if (!context.Users.Any(u => u.UserName == "Arnold"))
    {
        var Teacher = new ApplicationUser() { UserName = "Arnold" };
        var Result = UserManager.Create(Teacher, "123456");
        UserManager.AddToRole(Teacher.Id, "Teacher");
    }
    if (!UserManager.FindByName("Arnold").Roles.Any())
    {
        UserManager.AddToRole(UserManager.FindByName("Arnold").Id, "Teacher");
    }


    // Create a Administrator user and set it's role to Administrator
    if (!context.Users.Any(u => u.UserName == "Caroline"))
    {
        var Administrator = new ApplicationUser() { UserName = "Caroline" };
        var Result = UserManager.Create(Administrator, "123456");
        UserManager.AddToRole(Administrator.Id, "Administrator");
    }
    if (!UserManager.FindByName("Caroline").Roles.Any())
    {
        UserManager.AddToRole(UserManager.FindByName("Caroline").Id, "Administrator");
    }

    #endregion
    }

Answer 1

这是由于混合了 ASP.NET 身份和 ASP.NET 成员身份，这样做：

<system.web>
    <roleManager enabled="true" />
</system.web>

您启用了成员资格 SqlRoleProvider，它使用您网站 \app_dir 文件夹中数据库中默认 SQL Express 实例中的角色存储。

如果你打开你的 machine.config，你会发现：

<connectionStrings>
  <add name="LocalSqlServer" 
    connectionString="data source=.\SQLEXPRESS;Integrated Security=SSPI;
      AttachDBFilename=|DataDirectory|aspnetdb.mdf;User Instance=true"
      providerName="System.Data.SqlClient"/>
</connectionStrings>
.
.
.
<roleManager>
  <providers>
    <add name="AspNetSqlRoleProvider" connectionStringName="LocalSqlServer" ...
</providers>
</roleManager>

您很可能没有安装 SQL Express，这就是您遇到超时和 SQL 异常的原因。

对于 ASP.NET 标识，不要使用 System.Web.Security.Roles（它是 ASP.NET 成员资格的一部分），而是使用 Microsoft.AspNet.Identity.RoleManager。