c# - 基于角色的安全性 asp.net mvc

Question

我很想知道在 MVC 中使用基于角色的安全性的最佳实践是什么:
如何保护您的操作并使它们只能由特定角色访问？

Answer 1

如果您正确设置了 ASP.Net 成员提供程序，您可以轻松地使用 [Authorize] 属性来指定不同角色或用户的访问权限。

要要求用户登录，请使用:

[Authorize]
public class SomeController : Controller

// Or
[Authorize]
public ActionResult SomeAction()

要限制特定角色的访问，请使用:

[Authorize(Roles = "Admin, User")]
public class SomeController : Controller

// Or
[Authorize(Roles = "Admin, User")]
public ActionResult SomeAction()

要限制特定用户的访问权限，请使用:

[Authorize(Users = "Charles, Linus")]
public class SomeController : Controller

// Or
[Authorize(Users = "Charles, Linus")]
public ActionResult SomeAction()