c# - 如何为登录用户添加和启用 OWIN 角色？

Question

我正在使用带有 OWIN 身份验证的 MVC 5。向登录用户添加角色时，在用户重新登录之前不会生效:

    [Authorize(Roles = "Role1")]
    public async Task<ActionResult> Action()
    {
        var currentUser = AuthenticationManager.User;
        var currentUserId = currentUser.Identity.GetUserId();
        var result = await UserManager.AddToRoleAsync(currentUserId, "Role2"); //result confirms role added 

        return RedirectToAction("AnotherAction", "Controller");
    }

    // not accessible until relog
    [Authorize(Roles = "Role2")]
    public ActionResult AnotherAction()
    {
        return View();
    }

如何让角色变更立即生效？

Answer 1

我相信 AddUserToRole 方法在数据库级别进行分配。虽然这可能也需要发生，但您需要做的是刷新当前身份。

简短回答:将 IPrincipal 转换为 ClaimsPrincipal，并将 IIdentity 转换为 ClaimsIdentity。然后您可以添加声明。

 ClaimsPrincipal currentPrincipal = (ClaimsPrincipal)this.User;
 ClaimsIdentity currentIdentity = (ClaimsIdentity)currentPrincipal.Identity;

 currentIdentity.AddClaim(new Claim(ClaimTypes.Role, "Role2"));