ASP.NET MVC项目用户角色分配异常及管理页面无法访问问题求助

从你的描述和代码来看，问题主要集中在角色授权配置、角色创建/分配的代码错误这几个方面，咱们一步步来修复：

1. 先修正角色分配代码的明显错误 #

看你的Roles方法，在添加角色的时候犯了一个低级错误：你移除了用户原有角色后，却试图把已经移除的userRoles重新加回去，而不是用页面传过来的model.RoleNames！

错误代码：

if (model.RoleNames?.Length > 0) { 
    await userManager.AddToRolesAsync(user, userRoles); 
}

修正为：

if (model.RoleNames?.Length > 0) { 
    await userManager.AddToRolesAsync(user, model.RoleNames); 
}

2. 创建正确的Administrator角色 #

你的CreateRole方法创建的是ArtGallery角色，但你的枚举里定义的是Administrator，这完全不匹配！你需要创建枚举对应的角色：

修正CreateRole方法：

public async Task<IActionResult> CreateRole() { 
    // 检查角色是否已存在，避免重复创建
    if (!await roleManager.RoleExistsAsync(UserRole.Administrator.ToString()))
    {
        await roleManager.CreateAsync(new ApplicationRole(UserRole.Administrator.ToString()));
    }
    // 可以顺便创建其他需要的角色
    if (!await roleManager.RoleExistsAsync(UserRole.Manager.ToString()))
    {
        await roleManager.CreateAsync(new ApplicationRole(UserRole.Manager.ToString()));
    }
    return Ok(); 
}

调用一次这个接口，确保Administrator角色存在于数据库中。

3. 给管理页面添加角色授权 #

你需要在Administration Area的UserController（以及其他管理控制器）上添加[Authorize]属性，指定只有Administrator角色的用户才能访问：

[Area("Administration")]
[Authorize(Roles = nameof(UserRole.Administrator))]
public class UserController : Controller
{
    // 你的控制器方法...
}

这样如果用户没有Administrator角色，就会被拒绝访问（默认会跳转到登录页或者返回403）。

4. 给测试用户分配Administrator角色 #

既然你说当前用户还没分配任何角色，你可以通过代码或者直接操作数据库给用户分配角色：

代码方式（比如在注册后或者单独写个接口）： #

public async Task<IActionResult> AssignAdminRole(string userId)
{
    var user = await userManager.FindByIdAsync(userId);
    if (user != null)
    {
        await userManager.AddToRoleAsync(user, UserRole.Administrator.ToString());
    }
    return Ok();
}

调用这个接口，传入你的测试用户ID，完成角色分配。

数据库方式（临时测试用）： #

直接在AspNetUserRoles表中插入一条记录：

• UserId：你的测试用户ID
• RoleId：数据库中Administrator角色的ID

5. 检查Area路由配置 #

确保你的Administration Area的路由配置正确，在Areas/Administration/AdministrationAreaRegistration.cs中（如果没有就创建这个类）：

public class AdministrationAreaRegistration : AreaRegistration 
{
    public override string AreaName 
    {
        get 
        {
            return "Administration";
        }
    }

    public override void RegisterArea(AreaRegistrationContext context) 
    {
        context.MapRoute(
            "Administration_default",
            "Administration/{controller}/{action}/{id}",
            new { action = "Index", id = UrlParameter.Optional }
        );
    }
}

同时确保在项目启动配置中注册了Area路由（ASP.NET MVC通常会自动注册，但检查一下更稳妥）。

最后验证流程 #

1. 调用CreateRole接口创建Administrator角色
2. 给你的测试用户分配Administrator角色
3. 确保管理控制器加了[Authorize(Roles = "Administrator")]
4. 重新登录用户，尝试访问Administration页面

这样应该就能正常访问管理页面了。

内容的提问来源于stack exchange，提问作者Stanislava Stoeva