asp.net web服务如何限制某些用户访问某些方法

Question

在asp.net web服务中我们是否可以限制某些方法给某些用户。 例如，userA应该访问methodA和methodB，但userB只访问methodB。 我们可以这样做吗？如果是，那么如何？

Answer 1

u可以使用PrincipalPermission

这里样品如何实现。所有用户（UserB,UserA,Admin）可以访问此方法）

[PrincipalPermission(SecurityAction.Demand, Role = "UserB")] 
[PrincipalPermission(SecurityAction.Demand, Role = "Admin")] 
[PrincipalPermission(SecurityAction.Demand, Role = "UserA")] 

public bool Add(Item item) 
     { 

}