ASP.NET MVC Пользовательские авторизации: AuthorizeAttribute

Question

Я следую за этот учебник link

У меня есть таблица пользователей {iduser, пользователь, передать, роль}

Я использую эти пользователи : string[] users = db.users.Select(t => t.user).ToArray();

вместо: string[] users = Users.Split(','); В порядке?

Моя проблема с ролями: SiteRoles role = (SiteRoles)httpContext.Session["role"];

Q: Где я могу хранить роль для моего пользователя?

Мой упрощенный контроллер счета:

[HttpPost] 
    public ActionResult Login(LoginModel model) 
    { 
     HeliosEntities db = new HeliosEntities();  
     if (ModelState.IsValid) 
     { 
      bool userok = db.users.Any(t => t.user == model.UserName && t.pass == model.Password); 
      if (userok == true) 
      { 
       FormsAuthentication.SetAuthCookie(model.UserName, model.RememberMe); 
       return RedirectToAction("Index", "Home"); 
      } 
      { 
       ModelState.AddModelError("", "Incorect password or user!"); 
      } 
     } 

     return View(); 
    } 

Answer 1

Быстрый взгляд на вашу ссылку выше показывает, что он получает роль пользователя от сеанса:

(SiteRoles)httpContext.Session["role"]; 

поэтому вам нужно установить значение сессии, когда пользователь входит в систему, например:

var userRole = Roles.Admin | Roles.User; 
httpContext.Session["role"] = role; 

Я не знаю, где вы храните информацию о том, какую роль играет пользователь.