Asp.net Formauthenticationの "Hhtpcontext.user"の役割

Question

asp.net global.asaxでは、httpcontext.userの役割を割り当てるコードはどこに書くべきですか？

私がサイトで読んだのは、global.asaxの "Application_onPostauthentication"イベントの一部でなければならないが、そこに書き込むと、ユーザーの各要求に対して実行されるということではない。私はこれがセッションで1つの認証のために1つを取り出すべきだと思います。

なぜマイクロソフトでもコードを書くことを提案しているのですか？もし誰かが私の事実を知っていれば教えてください。

Answer 1

.NET 2.0では、設定ロールを処理するthe built-in role management featureを使用できます。

.NET 1.1の場合、または組み込みの役割管理を使用できない、または使用したくない理由がある場合は、PostAuthenticateRequestイベントを使用するとよいでしょう。

セッションは、（a）セッションの有効期間がフォームauthenticatio cookieの有効期間とは完全に独立しており、（b）セッションが有効にされていない可能性があるため、ロールの保存には使用されません。

各リクエストでロールを設定する必要がありますが、これは問題ではありません。そのたびにデータベース（*）からそれらを取得する必要はありません。それらをどこかにキャッシュすることができます。セッションでそれらをキャッシュするのは合理的な解決策ですが、そこに見つからない場合はデータベースから再度読み込むコードを組み込む必要があります。

（*）またはそれらを保存した場所。セッションでの役割をキャッシュするたとえば

EDIT

、あなたのような何かを行うことができます：別の方法としては、ASP.NETキャッシュ内の役割を格納することで、セッションへの依存を避けることができ

string[] GetRoles(string userName) 
{ 
    string[] roles = Session["Roles"] as string[]; 
    if (roles == null) 
    { 
     roles = GetRolesFromDatabase(userName); 
     Session["Roles"] = roles; 
    } 
    return roles; 
} 

をおそらく、有効期限が切れている。キャッシュはすべてのリクエスト間で共有されるため、キャッシュキーの一部としてユーザー名を使用する必要があります。

string[] GetRoles(string userName) 
{ 
    string cacheKey = "Roles:" + userName; 

    string[] roles = Cache[cacheKey] as string[]; 
    if (roles == null) 
    { 
     roles = GetRolesFromDatabase(userName); 
     Cache.Insert(cacheKey, roles, ...); 
    } 
    return roles; 
}