如何為登錄用戶添加和啟用OWIN角色？

Question

我正在使用帶有OWIN身份驗證的MVC 5。 向已登錄用戶添加角色時，只有在用戶重新登錄后才會生效：

    [Authorize(Roles = "Role1")]
    public async Task<ActionResult> Action()
    {
        var currentUser = AuthenticationManager.User;
        var currentUserId = currentUser.Identity.GetUserId();
        var result = await UserManager.AddToRoleAsync(currentUserId, "Role2"); //result confirms role added 

        return RedirectToAction("AnotherAction", "Controller");
    }

    // not accessible until relog
    [Authorize(Roles = "Role2")]
    public ActionResult AnotherAction()
    {
        return View();
    }

如何使角色更改立即生效？

Answer 1

我相信AddUserToRole方法在數據庫級別執行賦值。 雖然這可能也需要發生，但您需要做的是刷新當前身份。

簡短回答：將IPrincipal投射到ClaimsPrincipal並將IIdentity轉換為ClaimsIdentity。 然后你可以添加聲明。

 ClaimsPrincipal currentPrincipal = (ClaimsPrincipal)this.User;
 ClaimsIdentity currentIdentity = (ClaimsIdentity)currentPrincipal.Identity;

 currentIdentity.AddClaim(new Claim(ClaimTypes.Role, "Role2"));