这可能是因为在 ASP.NET Core Identity 中未正确配置角色和授权问题。您可以使用以下代码示例来配置角色和授权:
在 Startup.cs 文件中,添加以下代码:
services.AddAuthorization(options =>
{
options.AddPolicy("RequireAdminRole", policy => policy.RequireRole("Admin"));
});
services.ConfigureApplicationCookie(options =>
{
options.AccessDeniedPath = "/Account/AccessDenied";
options.Cookie.Name = "YourAppCookieName";
options.Cookie.HttpOnly = true;
options.ExpireTimeSpan = TimeSpan.FromMinutes(60);
options.LoginPath = "/Account/Login";
options.ReturnUrlParameter = CookieAuthenticationDefaults.ReturnUrlParameter;
options.SlidingExpiration = true;
});
services.AddDefaultIdentity(options => options.SignIn.RequireConfirmedAccount = true)
.AddRoles()
.AddEntityFrameworkStores();
以上代码将添加名为 “RequireAdminRole” 的自定义策略,并要求当前用户必须具有名为 “Admin” 的角色才能访问受保护的页面。
在需要受保护的控制器或操作中,使用以下代码:
[Authorize(Policy = "RequireAdminRole")]
public class AdminController : Controller
{
// 管理员页处理代码
}
您需要将 “Admin” 角色添加到相应用户的角色列表中。您可以在以下操作中添加或移除角色:
var roleManager = serviceProvider.GetRequiredService>();
var userManager = serviceProvider.GetRequiredService>();
var roleName = "Admin";
var roleExist = await roleManager.RoleExistsAsync(roleName);
if (!roleExist)
{
await roleManager.CreateAsync(new IdentityRole(roleName));
}
var user = await userManager.GetUserAsync(User);
if (user != null)
{
var adminRoleExist = await userManager.IsInRoleAsync(user, roleName);
if (!adminRoleExist)
{
await userManager.AddToRoleAsync(user, roleName);
}
}
这应该解决了您在 ASP.NET Core 3.1 MVC 中登录后无法转到管理员页面的问题。