c#-MVC授权属性工作而不注销

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了c#-MVC授权属性工作而不注销，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含2133字，纯文字阅读大概需要4分钟。

内容图文

我有一个控制器类,只有特定的Active Directory组应该可以访问.

[Authorize(Roles = @"Domain\GroupName")]
public class AdminToolsController : Controller
{
    ...
}

现在,我正在测试..我目前不在组中..但是如果我添加自己..并且我尝试访问此控制器中的任何内容,仍然会被要求登录并且我的凭据不起作用.但是..如果我添加自己..然后注销..然后重新登录..然后尝试访问此控制器中的任何内容,它将识别我并允许我访问.

无论如何,可以立即执行此操作吗？意思是,我可以添加自己到组中并成功访问控制器内的任何方法而不必注销并重新登录吗？

更新

我在下面编辑了Camilo Terevinto的答案.他们出于某种原因的回答..每当我在特定组中添加或删除自己的自我..该组将不属于变量组.

这是我的更新：

public class AuthorizeByActiveDirectoryGroups : AuthorizeAttribute
{
    protected override bool AuthorizeCore(HttpContextBase httpContext)
    {
        var roles = Roles.Split(',');
        using (var domainContext = new PrincipalContext(ContextType.Domain, "domainname"))
        {
            var user = httpContext.User.Identity.Name;
            using (var domainUser = UserPrincipal.FindByIdentity(domainContext, httpContext.User.Identity.Name))
            {
                var adgroup = GroupPrincipal.FindByIdentity(domainContext, "Domain\\GroupName");
                bool member = domainUser.IsMemberOf(adgroup);
                var groups = domainUser.GetAuthorizationGroups();
                return member;
            }
        }
    }
}

解决方法:

IIRC,使用默认的Windows身份验证登录后,角色只会获得一次,因此,为了始终获取最新信息,可以使用自定义属性.
由于这将始终检查AD值,因此您可以使用一些缓存并仅在需要时刷新值,但这取决于您的特定情况.

注意：我目前没有VS,因此可能存在一些拼写问题

public class AuthorizeByActiveDirectoryGroupsAttribute : AuthorizeAttribute
{
    protected override bool AuthorizeCore(HttpContextBase httpContext)
    {
        var roles = Roles.Split(",");
        using (var domainContext = new PrincipalContext(ContextType.Domain))
        {
            using (var domainUser = UserPrincipal.FindByIdentity(domainContext, httpContext.User.Identity.Name))
            {
                var groups = domainUser.GetAuthorizationGroups();
                return groups
                    .Select(x => x.Name) // the group name
                    .Any(x => roles.Contains(x)); // any group is one of the specified in the Roles property of the attribute
            }
        }
    }
}

因此,您可以像这样使用它：

[AuthorizeByActiveDirectoryGroups(Roles = "Group1,Group2")]
public ActionResult Index()
{
    return View();
}

内容总结

以上是互联网集市为您收集整理的c#-MVC授权属性工作而不注销全部内容，希望文章能够帮你解决c#-MVC授权属性工作而不注销所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端