MVC 会话可能未保存。可能将内容转储到页面？

Question

当我尝试进行安全操作时，我的 MVC 站点出现问题，我从 AD 获取组列表，将它们与用户进行比较，然后尝试创建一个自定义安全对象，然后我保存到Session。

然后，此Session 用于确定用户是否可以查看页面。它在我的本地开发环境中运行良好，但在我的测试系统（单独的框）中它不起作用并且我得到拒绝访问（如果用户不是特定组的成员，则如预期的那样）。

代码没有抛出任何错误，但是当我尝试检索我的 SECURITY_ACCESS 对象的会话时，它似乎没有找到任何东西。

为了检查会话是否实际上是临时填充的，我可以将会话的全部内容转储到页面吗？

在我的View AccessDenied 控制器中，我得到了以下内容，但是虽然它说会话中有一个对象，但它实际上并没有输出它。

@foreach (string item in Session.Keys)
{
<tr>
<td>
<strong>Session: </strong>@Html.DisplayFor(m => item))
</td>
</tr>
}

我开始担心这个问题，因为我只是不明白为什么它在测试中不起作用。

Answer 1

我强烈建议您不要将安全组件放在会话中。我还鼓励您不要推出自己的授权系统。相反，请使用 MVC 中内置的安全组件。组件概述在这里：http://www.asp.net/mvc/overview/security。内置的AuthorizeAttribute 可与 Windows Auth 一起使用，以指定应有权访问页面的 AD 组，如下所述：http://msdn.microsoft.com/en-us/library/gg703322(v=vs.98).aspx。

回答您的问题：

HttpSessionState 非常难以使用；我希望它只是实现IDictionary<string,object>。无论如何，这是一种将会话转储到页面的有点冗长的方法。

@{
    var sessionItems = Session.Keys.OfType<string>().ToDictionary (k => k, k => session[k]);    
    var json = Newtonsoft.Json.JsonConvert.SerializeObject(sessionItems, Newtonsoft.Json.Formatting.Indented);
}
<pre>
    @Html.Raw(json);
</pre>