如题，我在写form验证的时候，取user.isInrole("admin")的直一直是false，所以我就纳闷，这个有什么来路呢？是不是这个里面的这个字符串就是开始用来加密时生成验证票的那个userData呢？可是我换成那个还是不成？一直false ,请各位赐教。

关于这个问题，我是不想深究了，因为这个没有达到我的要求，其实要判断角色，直接就用httpcontext.user这个就OK了，很准确的，我试过