在ASP.NET标识框架中更改时刷新当前用户的角色？

Question

使用VS 2013,标准MVC模板和身份提供程序框架

用户已登录,我有:

//....
UserManager.AddToRole(User.Identity.GetUserId(), "Members");       # Line X
RedirectToAction("Index", "Members");

会员控制员如下:

[Authorize(Roles="Members")]
public class MembersController : Controller
{
    // GET: Members
    public ActionResult Index()
    {
        return View();
    }
}

执行第X行后,我可以确认用户已添加到表中dbo.AspNetUserRoles.但是,用户在到达成员控制器时未通过角色检查. User.IsInRole("Members")返回false.

如果用户注销然后再次登录,则将访问"成员"控制器,即User.IsInRole("Members")现在返回true.

有缓存吗？为何延误？我该如何克服它？

我也尝试将第X行的方法转换为异步方法并使用UserManager.AddToRoleAsync.同样的延迟效应仍然存在.

Answer 1

当用户登录时,身份信息(角色,声明)将被放入cookie中.由于用户已经登录,因此这行代码UserManager.AddToRole(User.Identity.GetUserId(), "Members")将更新数据库,但不会更新cookie.您必须重新发布cookie.

尝试添加SignInManager.SignIn(user, false, false);(如果你没有用户var user = UserManager.FindById(User.Identity.GetUserId())),之前RedirectToAction("Index", "Members");