ASP.NET MVC 5中调用RemoveFromRoleAsync移除用户角色失败求助

你遇到的核心问题是调用UserManager.RemoveFromRoleAsync时传错了参数——这个方法的第二个参数需要的是角色名称，而不是角色ID！

看你当前的代码：

await _userManager.RemoveFromRoleAsync(userInDb.Id, roleInDb.Id);

这里你把roleInDb.Id传进去了，但RemoveFromRoleAsync的签名是Task<IdentityResult> RemoveFromRoleAsync(string userId, string roleName)，第二个参数必须是角色的名称，不是ID。

第一步：修复参数问题 #

把代码改成用角色名称传递，直接用接口接收的roleName就可以：

await _userManager.RemoveFromRoleAsync(userInDb.Id, roleName);

这一步应该能直接解决result.Succeeded=false的问题。

第二步：优化控制器代码（避免潜在坑点） #

你当前手动实例化ApplicationDbContext和UserManager的方式不符合ASP.NET Identity的最佳实践，而且异步方法返回async void会导致异常无法被框架正确捕获。这里给你优化后的版本：

1. 改用依赖注入获取UserManager #

ASP.NET Identity已经内置了依赖注入支持，不需要自己手动创建UserStore和UserManager：

public class UsersController : ApiController
{
    private readonly UserManager<ApplicationUser> _userManager;

    // 通过构造函数注入UserManager，让框架管理生命周期
    public UsersController(UserManager<ApplicationUser> userManager)
    {
        _userManager = userManager;
    }

2. 修正异步方法的返回类型 #

把async void改成async Task<IHttpActionResult>，这样能正确处理异步操作的状态和异常：

[HttpDelete]
[Route("api/users/{userId}/roles/{roleName}")]
public async Task<IHttpActionResult> RemoveFromRole(string userId, string roleName)
{
    // 用UserManager内置方法检查用户是否存在
    var userInDb = await _userManager.FindByIdAsync(userId);
    if (userInDb == null)
    {
        return NotFound();
    }

    // 用UserManager检查角色是否存在
    var roleExists = await _userManager.RoleExistsAsync(roleName);
    if (!roleExists)
    {
        return NotFound();
    }

    // 调用正确的移除方法，并获取结果
    var result = await _userManager.RemoveFromRoleAsync(userInDb.Id, roleName);
    
    if (result.Succeeded)
    {
        return Ok();
    }
    // 如果失败，返回具体错误信息方便调试
    return BadRequest(string.Join(", ", result.Errors));
}

为什么要做这些优化？ #

• 依赖注入让框架帮你管理UserManager和DbContext的生命周期，避免连接泄漏或状态不一致的问题。
• 返回Task<IHttpActionResult>能让Web API正确处理异步操作的完成状态，还能把Identity返回的错误信息传递给前端，方便排查问题。
• 使用UserManager的内置方法（FindByIdAsync、RoleExistsAsync）比直接查询DbContext更符合Identity的设计规范，也能省去很多底层细节的处理。

前端AJAX代码说明 #

你的AJAX请求是完全正确的，已经正确传递了userId和roleName到后端，所以修复后端代码之后，应该就能正常移除用户角色了。如果还是有问题，可以在后端的result.Errors里查看具体的失败原因（比如用户本来就不在这个角色里）。

内容的提问来源于stack exchange，提问作者Rowan Richards