ASP.NET 授权与角色 Part.2（使用角色 API）

       ASP.NET 提供了一个现成的架构来管理和使用角色。和成员资格 API 类似，这个架构含有内置的功能，比如管理角色、给用户指派角色、从代码中访问所有的角色信息。这个架构也可以通过提供程序完全扩展。

       详细来讲，角色架构包含如下内容：

• 一个基于提供程序的扩展机制，用来包含不同类型的角色数据存储
• 一个现成的 SQL Server 提供程序和必需的数据库表
• 预置的 RolePrincipal 类，它可以通过 RoleManagerModual 模块为已验证的用户自动初始化
• 使用 Roles 类，完全可以通过编程访问角色

 

1. 激活架构

       首先，必须激活它。你可以在 ASP.NET 网站管理工具中的安全设置向导或者安全标签页为这个网站启用角色。这个工具会在程序的 web.config 文件中添加一些配置项，当然，你也可以手动完成这些。

      

       同时，启用表单验证模式，此时的 web.config 文件内容如下：

>

  <system.web>

    <authentication mode="Forms" />

    <roleManager enabled="true" />

  </system.web>

</configuration>