c# - 在用户注册身份时为用户设置角色的正确方法

Question

我有一个问题，我是身份的新手，但我仍然想知道在用户注册时为他分配角色的正确方法是什么？

我这里有一个代码:

 [HttpPost]
    [AllowAnonymous]
    [ValidateAntiForgeryToken]
    public async Task<ActionResult> Register(RegisterViewModel model)
    {
        if (ModelState.IsValid)
        {
            var user = new ApplicationUser() { UserName = model.UserName };

            RoleManager = new RoleManager<IdentityRole>(new RoleStore<IdentityRole>(new ApplicationDbContext()));
            IdentityRole role = new IdentityRole("Admin");
            await RoleManager.CreateAsync(role);

            // Store Gender as Claim
            user.Claims.Add(new IdentityUserClaim() { ClaimType = ClaimTypes.Gender, ClaimValue = "Male" });
            //user.Roles.Add(new IdentityUserRole() { RoleId=role.Id, UserId=user.Id });
            var result = await UserManager.CreateAsync(user, model.Password);
            if (result.Succeeded)
            {
                //await UserManager.AddToRoleAsync(user.Id, "Admin");

                await SignInAsync(user, isPersistent: false);
                return RedirectToAction("Index", "Home");
            }
            else
            {
                AddErrors(result);
            }
        }

        // If we got this far, something failed, redisplay form
        return View(model);
    }

这只是一个测试代码，但基本上如果我使用方法 UserManager.AddToROleAsync( ...) 它会起作用，但是，它只会在添加用户之后发生，所以基本上我会往返数据库两次。

我尝试使用 user.Roles.Add(...) 进行操作，但在运行时出现错误。

所以我的问题是最有效和正确的方法是什么？

Answer 1

不知道有没有更好的办法。我通常采用与您相同的方式，首先创建角色(如果不存在)，然后创建用户，最后一步将用户添加到角色中。

要使用 user.Roles.Add(...) 角色必须存在。原因是数据库(在本例中为 Entity Framework 和 SQL Server)。当仔细查看 Identity 数据库时，您会发现 AspNetRoles 和 AspNetUsers 表之间存在关系，通过 AspNetUserRoles 表具有UserId 和 RoleId 作为键。这意味着当用户尚不存在时，您不能将用户添加到角色(反之亦然)。因此，在我看来，您必须进行两次往返(如果您不直接处理上下文)。