Bảo mật dựa trên vai trò asp.net mvc

Question

Tôi muốn biết các phương pháp hay nhất để sử dụng bảo mật dựa trên vai trò trong MVC:
cách đảm bảo hành động của bạn và làm cho chúng có thể truy cập được bằng vai trò cụ thể?

Answer 1

Nếu bạn thiết lập nhà cung cấp thành viên ASP.Net chính xác, bạn có thể dễ dàng sử dụng [Authorize] -attribute để chỉ định quyền truy cập cho các vai trò hoặc người dùng khác nhau.

Để yêu cầu người dùng đăng nhập, sử dụng:

[Authorize] 
public class SomeController : Controller 

// Or 
[Authorize] 
public ActionResult SomeAction() 

Để hạn chế truy cập cho vai trò cụ thể, sử dụng:

[Authorize(Roles = "Admin, User")] 
public class SomeController : Controller 

// Or 
[Authorize(Roles = "Admin, User")] 
public ActionResult SomeAction() 

Và để hạn chế truy cập cho người dùng cụ thể, sử dụng:

[Authorize(Users = "Charles, Linus")] 
public class SomeController : Controller 

// Or 
[Authorize(Users = "Charles, Linus")] 
public ActionResult SomeAction()