在控制器中設置用戶角色？

Question

我需要能夠手動授權我的控制器中的用戶。
我得到我的認證，從一個廣告，然後在我的控制器，
我想將我從AD得到的userID映射到我的應用程序的內部用戶ID。
從UserRole表中獲取userId，然後將其設置在控制器中，但是，
我不知道如何在控制器中設置角色？

我試着在我的家鄉控制器這樣做：
HttpContext.User中=新System.Security.Principal.GenericPrincipal（User.Identity，角色名）;

roleName設置爲「管理員」，但這似乎不起作用，因爲它總是失敗授權。 ？

請幫助....

Answer 1

假設你正在使用您的控制器方法[Authorize]，這將之前運行的操作方法，因此不會達到你要設置的角色名稱的代碼 - 它需要在調用控制器之前設置。

添加這樣的方法來你的Global.asax：

protected void Application_OnPostAuthenticateRequest(Object sender, EventArgs e) 
{ 
    IPrincipal contextUser = Context.User; 

    if (contextUser.Identity.AuthenticationType == "Forms") 
    { 
     // determine role name 

     // attach to context 
     HttpContext.Current.User = new System.Security.Principal.GenericPrincipal(User.Identity, roleName); 
     Thread.CurrentPrincipal = HttpContext.Current.User; 
    } 
}