asp.net-membership - IsInRole ユーザーがサインインしている場合にのみ機能します

Question

ユーザーがログインしていない場合に HttpContext.Current.User.IsInRole("Customer") が false を返す理由は、ユーザーが匿名と見なされるためだと思います。

ありがとう

Answer 1

はい。それで合っています。匿名ユーザーはロールに属することはできません。

User匿名ユーザーのオブジェクトはaGenericPrincipalであり、それが実装されている間IPrincipal、IsUserInRoleメソッドはによって作成されたときに提供された役割がないため、常にfalseを返すことに注意してくださいFormsAuthenticationModule。

Userまた、認証されたユーザーのオブジェクトはRolePrincipal、でクエリを実行RoleManagerする、であることに注意してIsUserInRoleください。

Answer 2

ユーザーがアプリケーションにログインしない限り、アプリケーションは匿名ユーザーとして動作し、このユーザーはアプリケーションで認識されません。

Answer 3

これはデフォルトの動作であり、匿名ユーザーには役割がありません。

ただし、false が返された場合、ユーザーが認証されていないことを確認できません ( User.Identity.IsAuthenticatedプロパティを使用することをお勧めします)。