基于角色的安全性asp.net mvc

Question

我很想知道在MVC中使用基于角色的安全性的最佳做法：
如何保护您的操作并使其仅由特定角色访问？

Answer 1

如果您正确设置您的ASP.Net成员资格提供程序，您可以轻松地使用[授权]属性指定不同角色或用户的访问权限。

要求用户登录，使用方法：

[Authorize] 
public class SomeController : Controller 

// Or 
[Authorize] 
public ActionResult SomeAction() 

限制特定角色的访问，使用：

[Authorize(Roles = "Admin, User")] 
public class SomeController : Controller 

// Or 
[Authorize(Roles = "Admin, User")] 
public ActionResult SomeAction() 

，并限制对特定的用户，使用访问：

[Authorize(Users = "Charles, Linus")] 
public class SomeController : Controller 

// Or 
[Authorize(Users = "Charles, Linus")] 
public ActionResult SomeAction()