ASP.NET personnalisé RoleProvider - utilisation de cookies

Question

Actuellement, lors de la connexion, j'insère une ligne pour l'utilisateur dans une table AccessSession qui conserve les détails des rôles de l'utilisateur avec le cookie ASP.NET_SessionId.

Ma mise en œuvre personnalisée de la méthode GetRolesForUser de ceci est:

public override string[] GetRolesForUser(string username) 
    { 
     List<string> roles = new List<string>(); 
     string[] rolesArray; 
     char[] splitter = { '|' };    

     string sessionId = HttpContext.Current.Request.Cookies["ASP.NET_SessionId"].Value; 
     AccessSession sessionObject = AccessSession.Get(sessionId); 

     if (sessionObject != null) 
     { 
      rolesArray = sessionObject.Roles.Split(splitter); 

      foreach (string role in rolesArray) 
      { 
       if (!String.IsNullOrEmpty(role)) 
       { 
        roles.Add(role); 
       } 
      } 
     } 
     return roles.ToArray(); 
    } 

La question que j'est que je me trompe en utilisant cette approche? Si les cookies sont désactivés, il n'y aura pas de HttpContext.Current.Request.Cookies ["ASP.NET_SessionId"]. Mon plan alternatif consistait à insérer un objet AccessSession dans Session mais celui-ci apparaît toujours nul lorsque le RoleProvider personnalisé essayait d'y accéder. CacheRolesInCookie = true, mais encore une fois cela ne serait pas mieux que l'approche ci-dessus que la désactivation des cookies casserait la fonctionnalité.

Merci, Richard

Answer 1

Eh bien, je réussi à le résoudre à la fin en obtenant les rôles du FormsAuthenticationTicket qui a tenu tous mes rôles déjà. Voici un exemple du code:

public override string[] GetRolesForUser(string username) 
    { 
     List<string> roles = new List<string>(); 
     string[] rolesArray = new string[] { }; 
     char splitter = Advancedcheck.BLL.Common.Const.default_splitter; 

     if (HttpContext.Current.User != null) 
     { 
      if (HttpContext.Current.User.Identity.IsAuthenticated) 
      { 
       if (HttpContext.Current.User.Identity is FormsIdentity) 
       { 
        FormsIdentity id = (FormsIdentity)HttpContext.Current.User.Identity; 
        FormsAuthenticationTicket ticket = id.Ticket; 

        rolesArray = ticket.UserData.Split(splitter); 

        HttpContext.Current.User = new System.Security.Principal.GenericPrincipal(id, rolesArray); 
       } 
      } 
     } 

     if (rolesArray.Length > 0) 
     { 
      foreach (string role in rolesArray) 
      { 
       if (!String.IsNullOrEmpty(role)) 
       { 
        roles.Add(role.ToLower()); 
       } 
      } 
     } 
     return roles.ToArray(); 
    }