Estou implementando uma autenticação com RoleProvider
Customizado.
Tenho uma classe Usuario
e uma classe Role
com relacionamento many to many.
Criei uma pasta no projeto chamado Security
e dentro da pasta uma classe chamada PermissaoProvider
que estende a classe RoleProvider
.
O único método que subscrevi e o método abaixo:
public override string[] GetRolesForUser(string username)
{
var context = new RdpContext();
var user = context.Usuarios.SingleOrDefault(u => u.Login == username);
if (user == null)
{
return new string[] { };
}
var roles = user.Roles.Select(r => r.Nome).ToList();
return roles.ToArray();
}
Criei também uma classe chamada PermissoesFiltro que segue abaixo:
public class PermissoesFiltro : AuthorizeAttribute
{
public override void OnAuthorization(AuthorizationContext filterContext)
{
base.OnAuthorization(filterContext);
if (Repositorios.UserRepositorio.GetUsuarioLogado() != null)
{
if (filterContext.Result is HttpUnauthorizedResult)
{
filterContext.HttpContext.Response.Redirect("/admin/Home/Negado");
}
}
else
{
filterContext.HttpContext.Response.Redirect("/admin/login");
}
}
}
E então decoro a minha Controller da seguinte maneira:
[PermissoesFiltro(Roles = "ADM, USER")]
public ActionResult Index()
{
return View();
}
A Autenticação acontece normalmente, mas independente de que usuário logue e sempre redirecionado para a página de acesso negado, segue abaixo os métodos de autenticação.
public class UserRepositorio
{
public static Usuario GetUsuarioLogado()
{
var usuario = HttpContext.Current.Request.Cookies["UserCookieAuthentication"];
if (usuario == null)
{
return null;
}
var novoToken = CryptographyRepository.Descriptografar(usuario.Value);
int usuarioId;
return int.TryParse(novoToken, out usuarioId) ? GetUsuarioById(usuarioId) : null;
}
public static Usuario GetUsuarioById(int usuarioId)
{
var context = new RdpContext();
var usuario = context.Usuarios.Include("Roles").FirstOrDefault(u => u.UsuarioId == usuarioId);
return usuario;
}
public static bool AutenticaUsuario(string login, string senha)
{
var ctx = new RdpContext();
ctx.Configuration.ProxyCreationEnabled = false;
try
{
var usuario = ctx.Usuarios.SingleOrDefault(u => u.Login == login && u.Status);
if (usuario == null)
{
return false;
}
if (!Crypto.VerifyHashedPassword(usuario.Senha, senha)) return false;
var userCookie = new HttpCookie("UserCookieAuthentication")
{
Value = CryptographyRepository.Criptografar(usuario.UsuarioId.ToString(CultureInfo.InvariantCulture)),
Expires = DateTime.Now.AddDays(1)
};
HttpContext.Current.Response.Cookies.Add(userCookie);
return true;
}
catch (Exception)
{
return false;
}
}
public static void LogOff()
{
var usuario = HttpContext.Current.Request.Cookies["UserCookieAuthentication"];
if (usuario == null) return;
var userCookie = new HttpCookie("UserCookieAuthentication")
{
Expires = DateTime.Now.AddDays(-1)
};
HttpContext.Current.Response.Cookies.Add(userCookie);
}
}
Também configurei o web.config como segue abaixo:
<roleManager defaultProvider="PermissaoProvider" enabled="true" cacheRolesInCookie="true">
<providers>
<clear/>
<add name="PermissaoProvider"
type="App.Rdp.Security.PermissaoProvider"
connectionStringName="RdpContext"
applicationName="/"
enablePasswordRetrieval="false"
enablePasswordReset="true"
requiresQuestionAndAnswer="false"
writeExceptionsToEventLog="false"/>
</providers>
</roleManager>
Estou a 2 dias pesquisando e não consigo encontrar uma solução.