サインインチェックとしてIsSignedInとIsInRoleをチェックする必要がありますか

Question

十分に簡単な質問ですが、これで十分ですか？または、ユーザーがログインしていないが何らかの役割を担っていることを指摘する情報があるというコーナーケースがあります。

@if (User.IsInRole(Roles.Administrator)) 

これを行う必要がありますか？

@if (SignInManager.IsSignedIn(User) && User.IsInRole(Roles.Administrator)) 

Answer 1

そのセッションの有効期限が切れるまでRolesはこれだけ限り、あなたは最初のチェックは十分でしょう匿名ユーザーのための管理者の役割を持っていないとして、ユーザーがログインするメンバーシッププロバイダーによって移入し、永続化されます。