【发布时间】:2016-09-05 04:46:31
【问题描述】:
我们有多个站点运行在一个 sitecore 实例上。其中一个站点要求通过外部后端系统管理用户和角色,因此,我们为每个站点配置了自定义成员资格和角色提供程序以及域。但是,由于某种原因,角色提供者上的切换器似乎没有得到尊重。如果我以 sitecore 用户身份登录 CMS,它仍会调用我的自定义角色提供程序来尝试获取此用户的角色,尽管角色提供程序是针对不同的域配置的?
角色提供程序在实际用户登录网站时工作正常,但在 CMS 用户编辑页面等时不应该被击中。
在我们的 Web.config 中配置:
<roleManager defaultProvider="sitecore" enabled="true" cookieRequireSSL="false" createPersistentCookie="false" cookieSlidingExpiration="true" cacheRolesInCookie="false">
<providers>
<clear />
<add name="sitecore" type="Sitecore.Security.SitecoreRoleProvider, Sitecore.Kernel" realProviderName="switcher" raiseEvents="true" />
<add name="sql" type="System.Web.Security.SqlRoleProvider" connectionStringName="core" applicationName="sitecore" />
<add name="MyProvider" type="MyApp.Web.Infrastructure.Security.RoleProviders.MyProvider, MyApp.Web" applicationName="sitecore" />
<add name="switcher" type="Sitecore.Security.SwitchingRoleProvider, Sitecore.Kernel" applicationName="sitecore" mappings="switchingProviders/roleManager" />
</providers>
</roleManager>
加上我们在 sitecore 配置中的补丁:
<switchingProviders>
<roleManager>
<provider providerName="MyProvider" storeFullNames="false" wildcard="%" domains="mydomain" patch:after="provider[@providerName='sql']"/>
</roleManager>
</switchingProviders>
【问题讨论】:
标签: asp.net sitecore asp.net-membership membership-provider