Проблема в следущем:

Я написал провайдер ролей, который конектится к SQL Server в методе GetRolesForUser(string username), но пароль для строки подключения хранится в Session.

К сессии пытаюсь получить доступ так:

HttpContext.Current.Session["userPass"]

но в этом методе Session почему-то возвращает null, хотя перед этим я добавляю в Session значение "userPass" на странице login.aspx:

Session.Add("userPass", "pass");

up

Нужно проверить настройки сессии в вебконфиге (секция sessionState). Если ее у тебя там нету, значит дело не в настройках, потому что по дефолту все должно работать. Возможно это баг ASP.NET Development Server, если ты его используешь.

нет, в настройках такого нет. работаю через IIS.

Ставлю бряку на Session.Add("userPass", "pass");
Session показывает что в ней что-то есть, но как только доходит до выполнения метода
GetRolesForUser(string username), то Session становится null. из-за чего такое может быть?

дело в том, что при аутентификации юзера Session еще не сформировано.
Последовательность событий приложения:
1. BeginRequest (Application_Start)
2. AuthenticateRequest (здесь работает твой провайдер)
...
3. AcquireRequestState (вот после этого Session и Application доступны)
в ту же тему

попробуй хранить инфу в кеше...

так ведь кеш глобальный, а мне надо хранить пароль каждого юзера отдельно.

а что мешает добавлять в кеш "пароль юзера" под ключом "имя юзера"? Это же словарь имя-значение.
Вот и будет для каждого ключа (юзера) свое значение (пароль)

Сработало.

Спасибо tol05.

Но вообще странно, ведь сначала в Session ДОБАВЛЯЮТСЯ данные, затем когда вызывается метод GetRolesForUser, Session возвращает null, а потом (вне этого метода) в Session опять появляются мои данные...
Мистика...