ASP.NET MVC 사용자 권한 : AuthorizeAttribute

Question

나는이 자습서를 수행하고 있습니다 link

나는 사용자가 {iduser, 사용자가 통과 역할} 테이블

나는이 사용자를 사용하고 있습니다 : string[] users = db.users.Select(t => t.user).ToArray();

대신 : string[] users = Users.Split(','); 괜찮습니까?

내 문제는 역할과입니다 : SiteRoles role = (SiteRoles)httpContext.Session["role"];

Q : 내 사용자의 역할을 저장할 수 있습니까?

내 단순화 된 계정 컨트롤러 :

(SiteRoles)httpContext.Session["role"]; 

그래서 당신이 때 세션 값을 설정해야합니다

[HttpPost] 
    public ActionResult Login(LoginModel model) 
    { 
     HeliosEntities db = new HeliosEntities();  
     if (ModelState.IsValid) 
     { 
      bool userok = db.users.Any(t => t.user == model.UserName && t.pass == model.Password); 
      if (userok == true) 
      { 
       FormsAuthentication.SetAuthCookie(model.UserName, model.RememberMe); 
       return RedirectToAction("Index", "Home"); 
      } 
      { 
       ModelState.AddModelError("", "Incorect password or user!"); 
      } 
     } 

     return View(); 
    } 

Answer 1

위의 링크에서 빠른보기는 세션에서 사용자의 역할을지고 있음을 보여줍니다 당신이 INFOR을 저장하는 곳

var userRole = Roles.Admin | Roles.User; 
httpContext.Session["role"] = role; 

나도 몰라 : 사용자는 예를 들어,에 로그인 사용자가 어떤 역할을하고 있는지에 대한 정보.