خطا در احراز هویت در Asp.net Core و هدایت به صفحه Access Denide

با سلام و احترام ... در پروژه من با وجود اینکه در جدول Role نقشهای User , Admin تعریف شده وقتی [Authorize] کاربر و ادمین به پنل مربوطه هدایت میشن ولی وقتی از اتریبیوت [Authorize(Roles = "User")] یا [Authorize(Roles = "User")] استفاده میکنم به صفحه Access Denide هدایت میشه .. در ضمن نقش توسط ادمین سیستم تعیین میشود .. ممنون میشم از راهنمایی دوستان

if (ModelState.IsValid)
{
   try
   {
      //Register
      var userphone = await _userManager.FindByNameAsync(model.UserName);
      if (userphone != null)
      {
         ModelState.AddModelError("UserName", "شماره تماس شما از قبل وجود دارد.");
         return View();
      }
      var mapUser = _mapper.Map<ApplicationUsers>(model);
      mapUser.PhoneNumber = model.UserName;
      mapUser.Gender = r1;
                    
      mapUser.IsActive = false;
      IdentityResult result = await _userManager.CreateAsync(mapUser, model.Password);

      if (result.Succeeded)
      {         
         TempData[SuccessMessage] = "ثبت نام با موفقیت انجام شد";
         return RedirectToAction("SuccesfullyRegister");
      }
      return RedirectToAction("Error", "Home");
   }

البته وقتی این دستور رو میدم بدون مشکل وارد پنل کاربر میشه ولی پنل ادمین خیر

...
await _userManager.AddToRoleAsync(mapUser, "User");
...

ویرایش شده در یکشنبه 6 شهریور 1401 ساعت 19:15:02

مشخصات سوال کننده :

کاربر : farhadrezazadeh امتیاز کاربر : 3 رتبه کاربر : 136

دسته بندی : Asp.net Core

نظر ویرایش گزارش نشان

به این سوال امتیاز بدهید 1

تعداد بازدید این سوال : 1743

3 نظر

fateme : کدهایی که شما در سوالتون قرار دادید مربوط به عملیات ثبت نام هست. در این کدها نه احراز هویتی هست و نه دریافت نقش کاربر. طبیعی هست که این دستورات Authorize کار نکنه.

امتیاز کاربر : 1635 رتبه کاربر : 2 تاریخ ثبت : 06:01 1401/06/05

حذف

saedbfd : در جدول AspNetUserRole اطلاعات به درستی ثبت شده ؟

امتیاز کاربر : 1664 رتبه کاربر : 1 تاریخ ثبت : 00:27 1401/06/06

حذف

ادامه نظرات ...

هوش مصنوعی

پاسخ هوش مصنوعی

برای حل مشکل دسترسی در ASP.NET Core، ابتدا مطمین شوید که کاربر به درستی به نقش ها اضافه شده است و همچنین نقش ها به درستی در پایگاه داده ذخیره شده اند. به طور کلی، مراحلی که می توانید دنبال کنید عبارتند از:

1. **مطمین شوید کاربر به نقش اضافه شده است**: بعد از ثبت نام کاربر، از کد زیر برای اضافه کردن نقش استفاده کنید:

await _userManager.AddToRoleAsync(mapUser, "User");

2. **احراز هویت و نقش ها را بررسی کنید**: اطمینان حاصل کنید که کاربر با موفقیت وارد سیستم شده و نقش های آن به درستی بارگذاری شده است.

3. **تنظیمات Startup.cs**: در فایل Startup.cs مطمین شوید که سرویس ها و Middlewareهای احراز هویت به درستی تنظیم شده اند:

public void ConfigureServices(IServiceCollection services)
{
    services.AddIdentity()
            .AddEntityFrameworkStores()
            .AddDefaultTokenProviders();

    services.AddAuthorization(options =>
    {
        options.AddPolicy("UserOnly", policy => policy.RequireRole("User"));
        options.AddPolicy("AdminOnly", policy => policy.RequireRole("Admin"));
    });

    // سایر تنظیمات
}

4. **چک کردن middleware**: از middleware امنیتی در متد Configure اطمینان حاصل کنید:

public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
{
    app.UseRouting();
    app.UseAuthentication();
    app.UseAuthorization();

    // سایر middleware ها
}

5. **بررسی لاگ ها**: اگر مشکل همچنان پا برجا بود، لاگ ها را بررسی کنید تا متوجه شوید چرا کاربر به صفحه "Access Denied" هدایت می شود.

اگر تمام مراحل بالا را انجام دادید و هنوز مشکل دارید، می توانید با استفاده از دیباگر، کد را بررسی کنید که آیا کاربر به درستی نقش دریافت می کند یا خیر.

به این پاسخ امتیاز بدهید 0

امتیاز: - رتبه: -

نظر ویرایش گزارش

پاسخ دهنده : hamid_b 18:09 1401/06/05

احراز هویت و دریافت نقش کاربران در Asp.net Core معمولا هنگام لاگین و یا ثبت نام و سپس لاگین انجام میشه. در کدهای شما فقط عملیات ثبت نام انجام شده. چند تا نکته رو چک کنید.

در جداول آیدنتیتی در Sql Server دقت کنید که در جدول AspNetUserRole باید نقش به کاربر اختصاص داده شده باشه.
در فایل Startup.cs از میان افزارهای زیر استفاده شده باشه.

app.UseAuthentication();
app.UseAuthorization();

هنگام لاگین یا قبل از Redirect کاربر به پنل کاربری حتما باید نقش های کاربر رو که در جدول AspNetUserRoles هست رو بدست بیارید توسط دستور زیر :

var roles = await _userManager.GetRolesAsync(user);

به این پاسخ امتیاز بدهید 1

امتیاز: 518 رتبه: 4

نظر ویرایش گزارش

آخرین سوالات ثبت ‌شده

سوالات مرتبط

آموزش های پرطرفدار

برای ارسال پاسخ لطفا وارد حساب کاربری خود شوید. ورود

خطا در احراز هویت در Asp.net Core و هدایت به صفحه Access Denide

پاسخ هوش مصنوعی

آموزش ساخت اتوماسیون اداری تحت وب

آموزش ساخت سیستم فروش و انبارداری وب

آموزش ساخت سیستم حقوق و دستمزد وب با سینکفیوژن

آموزش ساخت سیستم آزمونگیر آنلاین