如何在 .NET 中使用 Membership 重命名角色？答案

【问题标题】：How do you rename a Role using Membership in .NET?如何在 .NET 中使用 Membership 重命名角色？
【发布时间】：2010-09-21 20:47:32
【问题描述】：

我正在使用 ASP.NET Membership，并注意到Roles class 中没有一个方法来修改一个角色（例如它的名称），只能创建和删除它们。

有可能还是不支持？

编辑：@CheGueVerra：是的，很好的解决方法。

你知道（额外的功劳:)）为什么这是不可能的吗？

【问题讨论】：

为什么不可能：不在基类中 [public abstract class RoleProvider: ProviderBase] 为什么他们选择不实现它，我还不知道；）我会让你问这个问题

标签： security asp.net-membership roles

【解决方案1】：

没有直接的方法可以在成员资格提供程序中更改角色名称。

我将获取您要重命名的角色中的用户列表，然后将其从列表中删除，删除角色，使用新名称创建角色，然后将之前找到的用户添加到角色中新名字。

public void RenameRoleAndUsers(string OldRoleName, string NewRoleName)
{
    string[] users = Roles.GetUsersInRole(OldRoleName);
    Roles.CreateRole(NewRoleName);
    Roles.AddUsersToRole(users, NewRoleName);
    Roles.RemoveUsersFromRole(users, OldRoleName);
    Roles.DeleteRole(OldRoleName);
}

这将更改角色中所有用户的角色名称。

跟进：角色，用于确保用户仅在系统中发挥他的作用，因此 User.IsInRole(ROLE_NAME) 将帮助您强制执行适用于用户及其所在角色的 BR 证券. 如果您可以即时更改角色名称，您将如何验证用户是否确实在该角色中。好吧，当我问到这件事时，我就是这么理解的。

rtpHarry 编辑：将伪代码示例转换为可编译的 c# 方法

【讨论】：

【解决方案2】：

以编程方式重命名 ASP.NET 成员模型中的角色将是一件坏事™，因为角色名称在配置文件中用于定义权限。如果有一种编程方式来更改角色名称（将更改持久化到数据库），您将立即破坏 web.config 中任何使用数据库的 Web 应用程序的基于角色的安全配置，并且没有办法以保证单个 Web 应用程序可以更改使用该 Membership DB 的每个 Web 应用程序的配置。

【讨论】：

是的，但我不打算使用配置文件，因为我的用户可以创建新角色，他们可以通过应用程序配置新角色可以访问哪些页面。我需要添加运行时检查，所以这个限制是不必要的
如果你删除一个角色会不会发生同样的情况？