한 요청 후에 주체가 손실됩니다.

Question

을 설정하는 컨트롤러에 AffiliateLogin 함수가 있습니다.
행 principal.User = user;은 실제로 프린시 펄을 저장하는 행입니다. 그러나 다른 컨트롤러로 리디렉션 한 후 내 AuthorizeWithRolesAttribute 특성을 테스트하면 보안 주체가 재설정됩니다.
이는 로그인 후 1 초, 당신은 빨간색 화살표를 볼 수 있습니다

이 그것을 저장하는 기능입니다.
내가 뭘 잘못하고 있니?
감사

public JsonResult AffiliateLogin(string email, string password) 
     { 
      if (ModelState.IsValid) 
      { 
       Affiliate user = api.GetUserByCredencials<Affiliate>(email, password); 
       if (user != null) 
       { 

        IIdentity identity = new UserIdentity(true,user.Email); 
        UserPrincipal principal = new UserPrincipal(identity, new string[] {"Affiliate"}); 
        principal.User = user; 

        HttpContext.User = principal; 
        return Json("Login success"); 
       } 
      } 
      return Json("Fail To Login"); 
     } 

Answer 1

주요 속성은 웹 요청 사이에서 살아남지 못할 것이다. 재 지정 후 다음 요청에서 다시 설정해야합니다. 당신은 사용자 정의 인증/폼 인증을 수행하고있는 경우

Answer 2

당신이 쿠키와 브라우저에서 다음 HTTP

FormsAuthentication.SetAuthCookie 

를 호출해야합니다, Asp.net는 쿠키를 처리하고 현재 주장 교장 설정합니다. 그래서 당신은 좀 더 어떻게 http://msdn.microsoft.com/en-us/library/system.security.claims.claimsprincipal.current