Asp.netフォーム認証 - プリンシパルの変更？

Question

フォーム認証に奇妙な問題があります。私は独自のカスタムプリンシパルクラスとアイデンティティクラスを持っており、サインイン後にHttpContext.Current.Userをこのプリンシパルに設定し、キャッシュ（HttpContext.Current.Cache）に格納します。時間がたつと奇妙な行動が始まるようです。これは私のAuthenticateRequestハンドラです：

protected void Application_AuthenticateRequest(object sender, EventArgs e) { 
    string userName; 

    var formAuthCookie = HttpContext.Current.Request.Cookies[ FormsAuthentication.FormsCookieName ]; 
    var isAuthenticated = HttpContext.Current.Request.IsAuthenticated; 

    if (isAuthenticated || formAuthCookie != null) { 
     if (!isAuthenticated) { 
      var ticket = FormsAuthentication.Decrypt(formAuthCookie.Value); 
      userName = ticket.Name; 
     } 
     else { 
      userName = HttpContext.Current.User.Identity.Name; 
     } 

     var prin = (IPrincipal)HttpContext.Current.Cache[ userName ]; 

     if (prin != null) { 
      HttpContext.Current.User = prin; 
     } 
    } 
} 

これは常に問題なく動作します。カスタムプリンシパルはキャッシュから取り出され、現在のコンテキストのユーザーに正しく設定されます。

問題は、ページが読み込まれると、Page.UserプロパティにGenericPrincipal（ロールなし）とFormsIdentityがあることです。私はこれがどこで起こっているのか分かりません。もちろん、FormsAuthはロールを制限されたページにすることができますが、ユーザーは適切な役割を果たしていないため、ページは機能しません。

私がAuthenticateRequestハンドラで設定したprincpalが置き換えられる理由は何ですか？

Answer 1

代わりにこれを試してみてください：

var formAuthCookie = Context.Request.Cookies[ FormsAuthentication.FormsCookieName ]; 
var isAuthenticated = Context.Request.IsAuthenticated; 

if (isAuthenticated || formAuthCookie != null) { 
    if (!isAuthenticated) { 
     var ticket = FormsAuthentication.Decrypt(formAuthCookie.Value); 
     userName = ticket.Name; 
    } 
    else { 
     userName = Context.User.Identity.Name; 
    } 

    var prin = (IPrincipal)Context.Cache[ userName ]; 

    if (prin != null) { 
     Context.User = prin; 
    } 
}