当角色存储在 SQL Server 数据库中时，如何为 Web 应用程序填充用户（身份）角色

Question

我有一个基于 C# 的 asp.net 应用程序，它执行基于表单的身份验证，并且还需要授权。

这是User 表的简化版本（SQL Server）

UID   UName PasswordHash Userroles
----------------------------------------------
1      a    GERGERGEGER   Proivder;Data Entry
2      b    WERGTWETWTW   HelpDSK; UserNamager
...
...

我对身份验证部分非常熟悉。但是对于授权，我不确定最好的方法是什么：

我知道一旦用户获得授权，您就可以使用 Identity 对象来获取他/她的信息。

问题是我选择在每个页面上读取登录用户的角色，而不是每次调用该数据库表来获取它们？

Answer 1

我不确定这是一个 SQL Server 问题。这是一个 ASP.NET 问题。

ASP.NET 表单身份验证允许应用程序定义一个“主体”，该主体（除其他外）包含一个称为“角色”的字符串数组。您可以一次（当用户登录时）从数据库中填充角色，然后将主体序列化到表单身份验证票证中，该票证将成为浏览器上的加密 cookie。 ASP.NET 使用每个 http 请求对 cookie 进行解码，并通过 HttpContext.User 将其提供给您的 ASP.NET c# 代码。然后它可以从上下文中检索角色，而无需再次与数据库对话。

存储角色类似于this:

string roles = "Admin,Member";
FormsAuthenticationTicket authTicket = new FormsAuthenticationTicket(
    1,
    userId,  //user id
    DateTime.Now,
    DateTime.Now.AddMinutes(20),  // expiry
    false,  //do not remember
    roles, 
    "/");
HttpCookie cookie = new HttpCookie(FormsAuthentication.FormsCookieName,
                                   FormsAuthentication.Encrypt(authTicket));
Response.Cookies.Add(cookie);