Quando 2 usuários acessam ao mesmo tempo o sistema, de alguma forma ele confunde os usuários, não somente o nome, mas sim suas permissões também...
Estou atribuindo a sessão após o login na ActionFilter
public class UsuarioAttribute : ActionFilterAttribute
public override void OnActionExecuting(ActionExecutingContext filterContext)
{
int idUsuario= new UsuarioNegocio().GetIdByExternalId(decodedToken.ExternalUserId.ToInt32());//Id vem de um token
Usuario usuario = new UsuarioNegocio().GetById(idUsuario);
filterContext.HttpContext.Session["Usuario"] = usuario;
}
E na BaseController tenho o seguinte método para recuperar a sessão:
public Usuario GetCurrentUser()
{
return (Usuario)HttpContext.Session["Usuario"];
}
Alguém já teve este problema com sessão?