Роли, доступные с проверкой подлинности Windows

Question

Я пытаюсь добавить аутентификацию Роли в действие в контроллере в приложении ASP.NET MVC. Код выглядит примерно так:

[Authorize(Roles = "SomeRoleName")] 
public ActionResult Index() 
{ 
    bool inRole = User.IsInRole("Admin"); 

Если удалить атрибут Авторизовать и поставить точку останова на последней строке в этом примере кода, есть ли способ, что я могу осмотреть объекты и выяснить, какие роли доступны ?

например. Я вызываю User.IsInRole («Admin») в окне Immediate, и это даст мне истинное/ложное значение. Как получить доступ к коллекции доступных ролей?

Answer 1

Если вам не нужно делать это программно, но вы пытаетесь определить правильные группы Windows/Роли, которые должны быть определены, вы можете использовать это из командной строки:

C:\> net group /domain (lists all Roles in the domain) 
C:\> net user <username> /domain (lists info, including roles for a user) 

В противном случае вам нужно будет запросить часть LDAP в Active Directory или использовать что-то в разделе DirectoryServices.

Посмотрите на эти сайты, чтобы получить доступ к Active Directory с помощью C#:

• Howto: (Almost) Everything In Active Directory via C# - Codeproject
• User Management with Active Directory

Answer 2

Вы можете использовать различные методы в классе RoleProvider в System . .Web.Security.Roles.Provider

Смотрите это более: Role Provider

Answer 3

Я предполагаю, что вы не используете провайдера роль здесь, но отступая от базовой функциональности WindowsPrincipal, где карте роли для групп пользователей. Во всяком случае, я не думаю, что можно сделать больше, чем перечислять группы окон, доступные на этом компьютере/в этом домене. Не уверен, что это помогает, но это все, что я могу сказать, представление о том, что вы пытаетесь сделать с указанным списком ролей.

Answer 4

Добавьте это в web.config под system.web:

<roleManager enabled="true" defaultProvider="AspNetWindowsTokenRoleProvider"/> 

Тогда вы можете использовать:

string[] arr = Roles.GetRolesForUser(User.Identity.Name); 

или:

string[] arr = Roles.GetRolesForUser();