在 MVC 上设置用户角色

Question

我需要一些帮助，我正在制作基于角色的菜单。我正在使用 LDAP Active Directory 登录。

我可以登录，但我无法从 AD 组中获取角色。

我尝试使用角色提供程序，但无法正常工作。我得到的组使用：

private ArrayList setRoles()
{
    ArrayList rolesList = new ArrayList();
    DirectoryEntry de = new DirectoryEntry("LDAP://**********");
    DirectorySearcher ds = new DirectorySearcher(de);
    ds.PropertiesToLoad.Add("memberOf");
    ds.SearchScope = SearchScope.Subtree;
    ds.Filter = "(sAMAccountName=test)"; // your username

    SearchResult result = ds.FindOne();

    foreach (string g in result.Properties["memberOf"])
        rolesList.Add(g);
    return rolesList;
}

现在，我需要在某处“设置”角色才能使用

User.IsInRole("Admin")

和

[Authorize role...]
public bla bla bla()

有什么想法、链接等吗？

PD：我正在使用表单身份验证。

Answer 1

您不必手动执行此操作。使用内置角色提供程序应该通过在 web.config 中设置来完成任务。

Active Directory Membership Provider

Windows Token Role Provider

更新：这是 StackOverflow 上的一个问题，涉及使用 ActiveDirectory 成员资格提供程序进行设置，但仍使用表单身份验证。

ASP.NET MVC - Authenticate users against Active Directory, but require username and password to be inputted

Answer 2

我没有使用 AD 的经验，但是，您需要使用具有角色的 Principal 设置 HttpContext 的 User 属性。

我之前创建的一种方法是创建一个继承自 AuthorizationAttribute 的自定义授权属性。

public class AuthorizeActiveDirectoryAttribute : AuthorizeAttribute
{
    public override void OnAuthorization(AuthorizationContext filterContext)
    {
        var user = filterContext.HttpContext.User;

        //Your code to get the list of roles for the current user

        var formsIdentity = filterContext.HttpContext.User.Identity as FormsIdentity;
        filterContext.HttpContext.User = new System.Security.Principal.GenericPrincipal(formsIdentity, rolesList.ToArray());

        base.OnAuthorization(filterContext);
    }

}

然后您将其应用到您的操作方法中

[AuthorizeActiveDirectory role...]
public bla bla bla()

这也将允许您使用User.IsInRole("Admin")