为什么IPrincipal.IsInRole参数是一个字符串？

Question

我正在执行IPrincipal接口，并且role参数是String这一事实听起来很奇怪。我想这有很好的理由，但我想知道为什么。

Answer 1

这是因为roleprovider是身份验证的可插入部分，因此您可以推出自己的（双关语意图）并提供用户角色成员身份的结果。

如果您认为基于角色的认证机制需要具有任意数量的命名角色，那么如果这是基于某种类型或硬编码的系统，那么这将不那么容易。所以使用一个字符串来匹配存储在某种方式下的角色实际上是可行的。

P.S. asp.net成员资格和认证系统总体上是一团糟，并且即将在即将到来的MVC5和Asp.Net更新中使用owin模式进行重大升级。

Answer 2

除了我的头顶，确定跨API的角色（例如Windows或Novell）的实现方式有很大不同。然而，一个共同点是有组名，并且string是正确的类型。

请参阅引擎盖下的IsInRole可以有许多不同的实现。其中一些查询Active Directory。