RoleProviderを動作させるには？

Question

これはMVC 3プロジェクトです。テストのためだけに、私は

public class MyRoleProvider : RoleProvider 
{ 
    public override string[] GetRolesForUser(string username) 
    { 
     return new string[] { "0", "1", "2", "4" }; 
    } 

    public override bool IsUserInRole(string username, string roleName) 
    { 
     bool result = true; 
     return result; 
    } 

私はweb.configに登録します。そして、標準のSqlMemberShipProviderを設定すると、次のようなものがGetRolesForUserを起動させます。

[Authorize(Roles="4")] 
public class AdminController : Controller 
{ //... 

ただし、標準のSqlMemberShipProviderは使用しません。次のように私はちょうどテストに、自分のAuthorizeAttributeによって定義された：

public class MyAuthorize : AuthorizeAttribute 
{ 
    protected override bool AuthorizeCore(HttpContextBase httpContext) 
    { 
     bool result = true; 
     return result; 
     return base.AuthorizeCore(httpContext); 
    } 

    protected override void HandleUnauthorizedRequest(AuthorizationContext filterContext) 
    { 
     base.HandleUnauthorizedRequest(filterContext); 
    } 

    public override void OnAuthorization(AuthorizationContext filterContext) 
    { 
     base.OnAuthorization(filterContext); 
    } 
} 

さて、以下はもう発射するMyRoleProvider.GetRolesForUserが発生することはありません。

[MyAuthorize(Roles="4")] 
public class AdminController : Controller 
{ //... 

上記MyAuthorize.AuthorizeCoreとMyAuthorize.OnAuthorizationなくMyRoleProviderのメソッドをトリガします。 MemberShipProviderとRoleProviderとAuthorizedAttributeの関係は何ですか？これらの関係はいつ定義または構成されますか？

ありがとうございました。

Answer 1

からの抜粋です。私は通常それをコメントアウトするか削除します。

<roleManager defaultProvider="MyRoleProvider" enabled="true"> 
    <providers> 
    <clear /> 
    <!--<add name="AspNetSqlRoleProvider" type="System.Web.Security.SqlRoleProvider" connectionStringName="ApplicationServices" applicationName="/" /> 
    <add name="AspNetWindowsTokenRoleProvider" type="System.Web.Security.WindowsTokenRoleProvider" applicationName="/" />--> 
    <add name="MyRoleProvider" type="Full.Namespace.Of.MyRoleProvider" applicationName="/" /> 
    </providers> 
</roleManager> 

Answer 2

それはタイプミスだ場合、私は知りませんが、それは常にそう

protected override bool AuthorizeCore(HttpContextBase httpContext) 
{ 
    bool result = true; 
    return result; 
    return base.AuthorizeCore(httpContext); 
} 

リターン真の役割にユーザーをチェックすると、基本メソッドを発射していないbase.AuthorizeCoreです。ここで

bool result = true; 
return result; 

を削除しようと、あなたは標準SqlRoleProviderを使用したくない場合は、それを構成しないMVCソース

// This method must be thread-safe since it is called by the thread-safe OnCacheAuthorization() method. 
    protected virtual bool AuthorizeCore(HttpContextBase httpContext) { 
     if (httpContext == null) { 
      throw new ArgumentNullException("httpContext"); 
     } 

     IPrincipal user = httpContext.User; 
     if (!user.Identity.IsAuthenticated) { 
      return false; 
     } 

     if (_usersSplit.Length > 0 && !_usersSplit.Contains(user.Identity.Name, StringComparer.OrdinalIgnoreCase)) { 
      return false; 
     } 

     if (_rolesSplit.Length > 0 && !_rolesSplit.Any(user.IsInRole)) { 
      return false; 
     } 

     return true; 
    }