asp.net-membership - AuthenticateRequest 中的 User.IsInRole 与 Roles.IsUserInRole

Question

HttpContext.Current.User.IsInRole 在 AuthenticateRequest 中不可用；但是，Roles.IsUserInRole 可用。

是不是因为AuthenticateRequest之后新的GenericPrincipal被分配给了HttpContext.Current.User？有人可以向我解释一下吗？感谢您的帮助!

void Application_AuthenticateRequest(object sender, EventArgs e)
{
    if(HttpContext.Current.Request.IsAuthenticated)
    {
        // Return False
        bool result1 = HttpContext.Current.User.IsInRole("Administrators");

        // Return True
        bool result2 = Roles.IsUserInRole("Administrators");
    }
}

Answer 1

我认为您应该订阅 AuthorizeRequest。该事件发生在 AuthenticateRequest 之后，因此主体的身份已经建立。

http://msdn.microsoft.com/en-us/library/bb470252.aspx