asp.net-mvc - 避免在 MVC 中硬编码角色？

Question

我知道，在 mvc 中，为了在我的站点的 Controller 或操作级别实现基于角色的安全性，我可以使用如下所示的内容来绘制类或方法:

[Authorize(Roles = "DOMAIN\GROUPNAME")]

(我使用Windows身份验证)

以前在 asp.net 中，我可能通过配置中的位置部分来完成此操作。

我这样做时遇到的问题是，该站点安装在公司的各种环境中，并且对于每个环境，该值可能不同。

有没有办法通过配置中的映射为这些角色提供别名？还是我这里出了什么问题？

编辑

我尝试过:

[Authorize(Roles=ConfigurationSettings.AppSettings["UpdateRole"])]

但这给了我错误:“属性参数必须是属性参数类型的常量表达式、typeof 表达式或数组创建表达式”

Answer 1

看看这个: ASP.NET MVC - Dynamic Authorization