ICode9

精准搜索请尝试: 精确搜索
首页 > 编程语言> 文章详细

c#-为用户注册身份时正确设置角色的方法

2019-10-30 02:07:17  阅读:146  来源: 互联网

标签:asp-net-mvc-5 asp-net-identity c


我有一个问题,我是身份的新手,但我仍然想知道在用户注册时将角色分配给用户的正确方法是什么?

我这里有一个代码:

 [HttpPost]
    [AllowAnonymous]
    [ValidateAntiForgeryToken]
    public async Task<ActionResult> Register(RegisterViewModel model)
    {
        if (ModelState.IsValid)
        {
            var user = new ApplicationUser() { UserName = model.UserName };

            RoleManager = new RoleManager<IdentityRole>(new RoleStore<IdentityRole>(new ApplicationDbContext()));
            IdentityRole role = new IdentityRole("Admin");
            await RoleManager.CreateAsync(role);

            // Store Gender as Claim
            user.Claims.Add(new IdentityUserClaim() { ClaimType = ClaimTypes.Gender, ClaimValue = "Male" });
            //user.Roles.Add(new IdentityUserRole() { RoleId=role.Id, UserId=user.Id });
            var result = await UserManager.CreateAsync(user, model.Password);
            if (result.Succeeded)
            {
                //await UserManager.AddToRoleAsync(user.Id, "Admin");

                await SignInAsync(user, isPersistent: false);
                return RedirectToAction("Index", "Home");
            }
            else
            {
                AddErrors(result);
            }
        }

        // If we got this far, something failed, redisplay form
        return View(model);
    }

这只是一个测试代码,但是基本上,如果我使用UserManager.AddToROleAsync(…)方法,它会起作用,但是,它仅在添加用户后才会发生,所以基本上我对数据库进行了两次往返.

我尝试使用user.Roles.Add(…)来执行此操作,但是运行时出现错误.

所以我的问题是,最有效,最正确的方法是什么?

解决方法:

我不知道是否有更好的方法.我通常以与您相同的方式进行操作,首先创建角色(如果不存在),然后创建用户,最后一步将用户添加到角色中.

要使用user.Roles.Add(…),必须存在该角色.原因是数据库(在这种情况下为实体框架和SQL Server).仔细查看Identity数据库,您会发现通过以UserId和RoleId为键的AspNetUserRoles表,AspNetRoles和AspNetUsers表之间存在关系.这意味着您不能在用户不存在时将其添加到角色中(反之亦然).因此,我认为您必须做两次往返(如果您不直接在上下文中工作).

标签:asp-net-mvc-5,asp-net-identity,c
来源: https://codeday.me/bug/20191030/1964409.html

本站声明: 1. iCode9 技术分享网(下文简称本站)提供的所有内容,仅供技术学习、探讨和分享;
2. 关于本站的所有留言、评论、转载及引用,纯属内容发起人的个人观点,与本站观点和立场无关;
3. 关于本站的所有言论和文字,纯属内容发起人的个人观点,与本站观点和立场无关;
4. 本站文章均是网友提供,不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属;如您发现该文章侵犯了您的权益,可联系我们第一时间进行删除;
5. 本站为非盈利性的个人网站,所有内容不会用来进行牟利,也不会利用任何形式的广告来间接获益,纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

专注分享技术,共同学习,共同进步。侵权联系[81616952@qq.com]

Copyright (C)ICode9.com, All Rights Reserved.

ICode9版权所有