User.IsInRole vs Roles.IsUserInRole en AuthenticateRequest

Question

HttpContext.Current.User.IsInRole es no disponible en AuthenticateRequest; sin embargo, Roles.IsUserInRole está disponible.

¿Es porque el nuevo GenericPrincipal está asignado a HttpContext.Current.User después de AuthenticateRequest? ¿Podría alguien explicarme sobre eso? ¡Aprecio tu ayuda!

void Application_AuthenticateRequest(object sender, EventArgs e) 
{ 
    if(HttpContext.Current.Request.IsAuthenticated) 
    { 
     // Return False 
     bool result1 = HttpContext.Current.User.IsInRole("Administrators"); 

     // Return True 
     bool result2 = Roles.IsUserInRole("Administrators"); 
    } 
} 

Answer 1

Creo que debería suscribirse a AuthorizeRequest en su lugar. Este evento viene después de AuthenticateRequest, por lo que se ha establecido la identidad del principal.

http://msdn.microsoft.com/en-us/library/bb470252.aspx