我知道新的会员包括一个“简单角色提供程序”。
我找不到任何关于在创建用户时分配角色的帮助。我已经添加了一个用户，正确地在DB上创建了表格。我看到了AspNetRoles、AspNetUserRoles和AspNetUsers表格。
我想把AspNetRoles中的角色分配给AspNetUsers中的一个用户，其中角色/用户的ID将存储在AspNetUserRoles中。
当我创建用户时，我陷入了编程的困境。
我有一个下拉列表来选择角色，但使用Entity CF以及新的ASP.NET身份模型，我不确定如何获取从下拉列表中选择的值的ID和UserID并分配角色。
我在这里找到了一个好答案：Adding Role dynamically in new VS 2013 Identity UserManager
但是，为了提供一个示例以供检查，我将分享一些默认代码。
首先确保您已插入角色。
其次，在用户注册方法上测试它。
[HttpPost]
[AllowAnonymous]
[ValidateAntiForgeryToken]
public async Task<ActionResult> Register(RegisterViewModel model)
{
if (ModelState.IsValid)
{
var user = new ApplicationUser() { UserName = model.UserName };
var result = await UserManager.CreateAsync(user, model.Password);
if (result.Succeeded)
{
var currentUser = UserManager.FindByName(user.UserName);
var roleresult = UserManager.AddToRole(currentUser.Id, "Superusers");
await SignInAsync(user, isPersistent: false);
return RedirectToAction("Index", "Home");
}
else
{
AddErrors(result);
}
}
// If we got this far, something failed, redisplay form
return View(model);
}
最后你需要从角色下拉列表中以某种方式获取"超级用户(Superusers)"。
await this.UserManager.AddToRoleAsync(user.Id, "SpecificRole");用户就会被添加到角色中。 - Scott Fraley我也遇到了同样的问题。这是我发现的将用户添加到角色中的解决方案。
internal class Security
{
ApplicationDbContext context = new ApplicationDbContext();
internal void AddUserToRole(string userName, string roleName)
{
var UserManager = new UserManager<ApplicationUser>(new UserStore<ApplicationUser>(context));
try
{
var user = UserManager.FindByName(userName);
UserManager.AddToRole(user.Id, roleName);
context.SaveChanges();
}
catch
{
throw;
}
}
}
虽然我赞同其他答案关于 RoleManager 的说法，但我建议考虑通过 Claims 实现授权 (将角色表达为声明)。
从 .NET Framework 4.5 开始，Windows Identity Foundation (WIF) 已完全集成到 .NET Framework 中。
在声明感知的应用程序中，角色由应该在令牌中可用的角色声明类型来表示。当调用 IsInRole() 方法时，会检查当前用户是否具有该角色。
角色声明类型使用以下 URI 表示: "http://schemas.microsoft.com/ws/2008/06/identity/claims/role"
因此，不必使用 RoleManager，您可以从 UserManager "将用户添加到角色"，做类似以下的事情：
var um = new UserManager();
um.AddClaimAsync(1, new Claim("http://schemas.microsoft.com/ws/2008/06/identity/claims/role", "administrator"));
通过上述代码，您已向用户ID为“1”的用户添加了一个值为“administrator”的角色声明...
如MSFT所建议的那样，声明授权可以简化和提高身份验证和授权流程的性能，每次进行授权时都会消除一些后端查询。
使用声明，您可能不再需要RoleStore。 （AspNetRoles、AspNetUserRoles）
ClaimTypes.Role 而不是 URL 来指示声明类型。因此，您可以使用以下代码创建角色声明：new Claim(ClaimTypes.Role, "administrator")。 - AlexRoleManager = new RoleManager<IdentityRole>(new RoleStore<IdentityRole>(new MyDbContext()));
var str = RoleManager.Create(new IdentityRole(roleName));
请查看用户身份验证。
var user = new JobUser { UserName = model.Email, Email = model.Email };
var result = await UserManager.CreateAsync(user, model.Password);
if (result.Succeeded)
{
//add this to add role to user
await UserManager.AddToRoleAsync(user.Id, "Name of your role");
}
但是角色名称必须存在于您的AspNetRoles表中。
// POST api/User/Create
[Route("Create")]
public async Task<IHttpActionResult> Create([FromBody]CreateUserModel model)
{
if (!ModelState.IsValid)
{
return BadRequest(ModelState);
}
// Generate long password for the user
var password = System.Web.Security.Membership.GeneratePassword(25, 5);
// Create the user
var user = new ApiUser() { UserName = model.UserName };
var result = await UserManager.CreateAsync(user, password);
if (!result.Succeeded)
{
return GetErrorResult(result);
}
// Add roles (permissions) for the user
foreach (var perm in model.Permissions)
{
await UserManager.AddClaimAsync(user.Id, new Claim(ClaimTypes.Role, perm));
}
return Ok<object>(new { UserName = user.UserName, Password = password });
}
请查看此链接：为用户分配角色。您可以在CreateUserWizard控件中添加一个步骤，并选择角色。
<asp:CreateUserWizard ID="RegisterUserWithRoles" runat="server"
ContinueDestinationPageUrl="~/Default.aspx" LoginCreatedUser="False"
onactivestepchanged="RegisterUserWithRoles_ActiveStepChanged">
<WizardSteps>
<asp:CreateUserWizardStep ID="CreateUserWizardStep1" runat="server">
</asp:CreateUserWizardStep>
<asp:WizardStep ID="SpecifyRolesStep" runat="server" AllowReturn="False"
StepType="Step" Title="Specify Roles">
<h3>Choose the role.</h3>
<asp:CheckBoxList ID="RoleList" runat="server">
</asp:CheckBoxList>
</asp:WizardStep>
<asp:CompleteWizardStep ID="CompleteWizardStep1" runat="server">
</asp:CompleteWizardStep>
</WizardSteps>
</asp:CreateUserWizard>
在代码后台，你将会有：
protected void Page_Load(object sender, EventArgs e)
{
if (!Page.IsPostBack)
{
// Reference the SpecifyRolesStep WizardStep
WizardStep SpecifyRolesStep = RegisterUserWithRoles.FindControl("SpecifyRolesStep") as WizardStep;
// Reference the RoleList CheckBoxList
CheckBoxList RoleList = SpecifyRolesStep.FindControl("RoleList") as CheckBoxList;
// Bind the set of roles to RoleList
RoleList.DataSource = Roles.GetAllRoles();
RoleList.DataBind();
}
}
protected void RegisterUserWithRoles_ActiveStepChanged(object sender, EventArgs e)
{
// Have we JUST reached the Complete step?
if (RegisterUserWithRoles.ActiveStep.Title == "Complete")
{
// Reference the SpecifyRolesStep WizardStep
WizardStep SpecifyRolesStep = RegisterUserWithRoles.FindControl("SpecifyRolesStep") as WizardStep;
// Reference the RoleList CheckBoxList
CheckBoxList RoleList = SpecifyRolesStep.FindControl("RoleList") as CheckBoxList;
// Add the checked roles to the just-added user
foreach (ListItem li in RoleList.Items)
{
if (li.Selected)
Roles.AddUserToRole(RegisterUserWithRoles.UserName, li.Text);
}
}
}