Cho phép toàn bộ nhóm bảo mật thực hiện Hành động trong ASP.Net MVC

Question

Tôi muốn cho phép người dùng thực hiện các hành động cụ thể trong bộ điều khiển của tôi. Tôi đã tìm thấy số ASP.NET tutorial giải thích cách cho phép từng người dùng thực hiện các hành động cụ thể nhưng điều này có thể được mở rộng cho các nhóm bảo mật không? Ví dụ: mọi người thuộc nhóm bảo mật "miền \ nhóm" có quyền truy cập vào hành động GetSecrets nếu mã trông như thế này:

[Authorize(Users="domain\group")] 
public ActionResult GetSecrets() 
{ return View(); } 

Nếu không, tôi sẽ làm như thế nào?

Answer 1

Bạn muốn sử dụng thuộc tính Roles. Lưu ý rằng đây có thể là danh sách vai trò được phân cách bằng dấu phẩy.

[Authorize(Roles=@"domain\group")]