ASP.NET角色提供程序
这是我第一次在active目录中使用ASP.NET角色成员资格。
到目前为止，我已经有一个网站正在运行，并且我能够与一个活跃的目录用户登录。
我的问题是:我不能让"Roles.IsUserInRole“触发。就像它的剂量，甚至查看登录用户的团体成员资格。
我一直在寻找解决方案，但我能找到的唯一解决方案就是编写我自己的会员提供者。这真的是墓地吗？
我想控制用户可以使用其成员身份访问的内容。就像AD中的“学生”安全组中的用户一样，他们只能在我的ASP.NET解决方案中访问学生折叠中的页面。
我正在使用表单身份验证。
下面是我的rolemanager的webconfig示例：
<system.web>
<roleManager defaultProvider="WindowsProvider"
enabled="true"
cacheRolesInCookie="false">
<providers>
<add
name="WindowsProvider"
type="System.Web.Security.WindowsTokenRoleProvider" />
</providers>
</roleManager>
</system.web>在这里我试着用IsUserInRole
protected void Login2_LoggingIn(object sender, LoginCancelEventArgs e)
{
if (Roles.IsUserInRole("Students"))
{
Response.Redirect("../Students/StartPage.aspx");
}
}附加问题:我只能从“用户”容器登录我的广告。为什么我不能从一个OU登录一个用户的水平下降一些？
回答 3
Stack Overflow用户
发布于 2014-01-25 14:05:38
从您的描述来看，您似乎在使用窗体身份验证和ActiveDirectoryMembershipProvider进行身份验证。
这与WindowsTokenRoleProvider不兼容。若要使用基于WindowsTokenRoleProvider组成员资格的角色公开的WindowsTokenRoleProvider，您需要使用Windows身份验证。
Stack Overflow用户
发布于 2014-01-25 11:10:57
关于您的第一个问题，您是否已尝试将组名与域名(即Roles.IsUserInRole(@"DOMAIN\groupName") )一起使用？
至于你的第二个问题我假设您使用的是ActiveDirectoryMembershipProvider。如果是这样的话，我认为您的web.config中有一个连接字符串(由提供程序使用)，这个连接字符串指定提供程序应该使用用户容器。但是，您不必指定具体的conatainer (有关详细信息，请参阅此站点)。例如:而不是：
LDAP://testdomain.test.com/CN= DC=testdomain、DC=test、DC=com
您可以使用：
LDAP://testdomain.test.com
Stack Overflow用户
发布于 2015-03-13 16:37:00
确保删除：
<authentication mode="Forms">....</authentication>然后，您可以选择使用：
User.IsInRole("Students");https://stackoverflow.com/questions/21345998
复制相似问题
腾讯云开发者
