Аутентификация форм ASp.net - основные изменения?

Question

У меня возникла странная проблема с аутентификацией форм. У меня есть собственные классы и классы идентификации, а после входа я устанавливаю HttpContext.Current.User этому главному, а также сохраняю его в кеше (HttpContext.Current.Cache). Кажется, что через какое-то время начинается странное поведение. Это мой обработчик AuthenticateRequest:

protected void Application_AuthenticateRequest(object sender, EventArgs e) { 
    string userName; 

    var formAuthCookie = HttpContext.Current.Request.Cookies[ FormsAuthentication.FormsCookieName ]; 
    var isAuthenticated = HttpContext.Current.Request.IsAuthenticated; 

    if (isAuthenticated || formAuthCookie != null) { 
     if (!isAuthenticated) { 
      var ticket = FormsAuthentication.Decrypt(formAuthCookie.Value); 
      userName = ticket.Name; 
     } 
     else { 
      userName = HttpContext.Current.User.Identity.Name; 
     } 

     var prin = (IPrincipal)HttpContext.Current.Cache[ userName ]; 

     if (prin != null) { 
      HttpContext.Current.User = prin; 
     } 
    } 
} 

Это всегда хорошо работает; пользовательский принцип вытаскивается из кеша и правильно устанавливается в пользователь текущего контекста.

Проблема заключается в том, что когда я добираюсь до загрузки страницы, свойство Page.User имеет GenericPrincipal (без ролей) и FormsIdentity. Я понятия не имею, где это происходит. Конечно, страница тогда не работает, так как пользователь не в правильной роли, хотя FormsAuth позволяет им входить в страницу с ограниченной правкой.

Любые идеи, почему принцесс, установленный в обработчике AuthenticateRequest, заменяется?

Answer 1

Попробуйте вместо этого:

var formAuthCookie = Context.Request.Cookies[ FormsAuthentication.FormsCookieName ]; 
var isAuthenticated = Context.Request.IsAuthenticated; 

if (isAuthenticated || formAuthCookie != null) { 
    if (!isAuthenticated) { 
     var ticket = FormsAuthentication.Decrypt(formAuthCookie.Value); 
     userName = ticket.Name; 
    } 
    else { 
     userName = Context.User.Identity.Name; 
    } 

    var prin = (IPrincipal)Context.Cache[ userName ]; 

    if (prin != null) { 
     Context.User = prin; 
    } 
}