.NET MVC - Où vérifier IsInRole() dans Global.asax?

Question

Dans quelle partie du cycle de vie Global.asax puis-je "utiliser" l'objet User en toute sécurité? J'utilise la valeur par défaut forms authentication et a remarqué ce qui suit:

Sub Application_BeginRequest() 
    'Context.User Is Nothing 
End Sub 

Sub Application_AuthenticateRequest() 
    'Context.User Is Nothing 
End Sub 

Sub Application_AuthorizeRequest() 
    'Context.User is available 
    'Context.User.IsInRole() returns false while user is in role 
End Sub 

On dirait que AuthorizeRequest() devrait être le lieu, mais IsInRole() ne retourne pas le true prévu. Est-ce qu'il me manque quelque chose ici?

Answer 1

Je pense que vous voulez vraiment faire dans Post_AuthenticateRequest:

void MvcApplication_PostAuthenticateRequest(object sender, EventArgs e) 
{ 
    // Context.User is available now, and IsInRole() should work fine; 
}