MVC.NET gère-t-il les rôles via les cookies?

Question

MVC.NET gère-t-il les rôles à l'aide de cookies ou un contrôleur vérifie-t-il le fournisseur de rôles à chaque requête? Considérez ce code:

[Authorize(Roles="CommentsModerator, SiteAdministrator")] 
public ViewResult ApproveComment(int commentId) { 
    // Implement me 
} 

Les rôles défini comme un cookie lors d'un premier utilisateur sur beaucoup, ou sera l'attribut Authorize vérifier avec le fournisseur de rôle pour chaque appel à cette action?

Si elle utilise des cookies, ce sera rapide. Cependant, il serait difficile de gérer le cas où un utilisateur est supprimé d'un rôle à moins de se déconnecter pour supprimer le cookie.

Answer 1

Le contrôleur vérifie le fournisseur de rôle pour chaque requête.

Vous pouvez remplacer le comportement par défaut avec: http://msdn.microsoft.com/en-us/library/system.web.security.roles.cacherolesincookie.aspx