自定义RoleProvider使用session

Question

4

我正在考虑使用自定义的MembershipProvider / RoleProviders。

不幸的是，我们目前的安全层需要设置一些会话内容。因此，当调用IsUserInRole()方法时，Session对象始终为空，因为所有的Session内容都是预填充的。

有什么建议可以解决这个问题，并保留我们所拥有的基于Session的安全模型吗？

（我没有编写它，但我必须使用它）。

非常感谢您的任何帮助。

- tim

1个回答

网页内容由stack overflow 提供, 点击上面的

可以查看英文原文，
原文链接

- dove · Accepted Answer

这可能需要一些代码。

几乎可以确定您需要读取会话以获取授权标志？

这可能会排除您的选择，请阅读论坛，注意ScottGu的答案。