Пользовательский авторизованный атрибут не работает должным образом

Question

Я использую MVC5 и хотел бы иметь небольшой класс, как предлагается в вопросах здесь - атрибут, который позволяет передавать несколько ролей для авторизации роли. Определение выглядит следующим образом:

public class AuthorizeRolesAttribute : AuthorizeAttribute 
    { 
     public AuthorizeRolesAttribute(params string[] roles) 
     { 
      Roles = string.Join(",", roles); 
     } 
    } 

Использование есть (например), как это:

[AuthorizeRoles("Admin", "SuperAdmin")] 
    public ActionResult CompanyContacts() 
    { 
     return View(); 
    } 

Кроме того, в web.config я добавил следующую строку:

<system.webServer> 
    <modules> 
     <remove name="FormsAuthentication" /> 
    </modules> 
</system.webServer> 

И еще позволяют пользователям иметь доступ к методу. Он даже игнорирует конструктор вообще. Атрибут по умолчанию работает отлично. Кажется, что я чего-то не хватает. Любой совет?

Thank's!

Answer 1

Ваш код работает нормально, если вы изменили роль пользователя, вы должны выйти из системы и снова войти в систему, поскольку старые учетные данные останутся действительными до окончания сеанса входа в систему.