ASP.NET MVCカスタム認可：AuthorizeAttribute

Question

私はこのチュートリアルを以下のよlink

私はユーザーが {iduser、ユーザーは、パス、役割}テーブル

私は、このユーザーを使用していますがあります：string[] users = db.users.Select(t => t.user).ToArray();

の代わりに：string[] users = Users.Split(',');大丈夫ですか？

私の問題は、ロールにある：SiteRoles role = (SiteRoles)httpContext.Session["role"];

Q：私は私のユーザーの役割を保存しますか？

マイ単純化されたアカウントコントローラ：

[HttpPost] 
    public ActionResult Login(LoginModel model) 
    { 
     HeliosEntities db = new HeliosEntities();  
     if (ModelState.IsValid) 
     { 
      bool userok = db.users.Any(t => t.user == model.UserName && t.pass == model.Password); 
      if (userok == true) 
      { 
       FormsAuthentication.SetAuthCookie(model.UserName, model.RememberMe); 
       return RedirectToAction("Index", "Home"); 
      } 
      { 
       ModelState.AddModelError("", "Incorect password or user!"); 
      } 
     } 

     return View(); 
    } 

Answer 1

上記のあなたのリンクを簡単に見てみると、それはセッションからユーザーの役割を取得していることを示しています

(SiteRoles)httpContext.Session["role"]; 

ので、あなたは時にセッション値を設定する必要がありますユーザーはログインします。例えば、

var userRole = Roles.Admin | Roles.User; 
httpContext.Session["role"] = role; 

私はあなたが情報をどこに保存するのか分かりませんユーザーがどのような役割を果たしているかについての話です。