1
我有一個WebAPI項目，我需要爲用戶使用Windows身份驗證，但爲路徑上方的授權屬性實現自定義角色提供程序。但是，當我實施它時，我總是會得到{「消息」：「授權已被拒絕接收此請求。」}作爲我的呼叫結果。而且沒有我的斷點曾經引發除了一個在自定義角色提供在Web API中使用Windows身份驗證的自定義RoleProvider
控制器
[Authorize(Roles="Administrator")]
[RoutePrefix("api/Constituents")]
public class ConstituentsController : ApiController
{
[Route("Constituents")]
[HttpGet]
public IDataResponse<List<IConstituent>> GetConstituents()
{
return service.GetConstituent();
}
自定義角色提供
public class CustomRoleProvider : RoleProvider
{
public CustomRoleProvider()
{
this.UserRepo = new UserRepository(); //Breakpoint here triggers
this.RoleRepo = new RoleRepository();
}
public override string[] GetRolesForUser(string username)
{
var roles = UserRepo.GetUser(username)?.Roles?.Select(r => r.Name).ToArray();
return roles;
}
public override bool IsUserInRole(string username, string roleName)
{
var user = UserRepo.GetUser(username);
return user.Roles.Select(r => r.Name).Contains(roleName);
}
Web配置
<authentication mode="Windows"/>
<roleManager cacheRolesInCookie="false"
defaultProvider="CustomRoleProvider"
enabled="true">
<providers>
<clear />
<add name="CustomRoleProvider"
type="Data.CustomRoleProvider, Data" />
</providers>
的構造
我錯過了什麼？我需要讓當前用戶發出請求，然後檢查數據庫中是否有適當的角色。
感謝
