security - 如何在 .NET 中使用成员身份重命名角色？

Question

我正在使用 ASP.NET 成员(member)资格，并注意到 Roles class 中没有方法。 修改角色(例如其名称)，仅用于创建和删除它们。

可以还是不支持？

编辑:@CheGueVerra:是的，很好的解决方法。

你知道(额外加分吗:))为什么这是不可能的？

Answer 1

没有直接的方法可以更改成员(member)资格提供程序中的角色名称。

我将获取您要重命名的角色中的用户列表，然后从列表中删除它们，删除角色，使用新名称创建角色，然后使用以下命令将之前找到的用户添加到角色中新名称。

public void RenameRoleAndUsers(string OldRoleName, string NewRoleName)
{
    string[] users = Roles.GetUsersInRole(OldRoleName);
    Roles.CreateRole(NewRoleName);
    Roles.AddUsersToRole(users, NewRoleName);
    Roles.RemoveUsersFromRole(users, OldRoleName);
    Roles.DeleteRole(OldRoleName);
}

这将更改角色中所有用户的角色名称。

后续:角色用于确保用户在系统中只扮演他的角色，因此 User.IsInRole(ROLE_NAME) 将帮助您强制执行适用于用户及其所在角色的 BR 安全措施. 如果您可以即时更改角色名称，那么您将如何验证用户确实处于该角色中。好吧，当我询问时，我就是这么理解的。

rtpHarry 编辑:将伪代码示例转换为可编译的 C# 方法