Rol tabanlı güvenlik asp.net mvc

Question

MVC'de rol tabanlı güvenliğin kullanılmasına yönelik en iyi uygulamaların neler olduğunu bilmek isterim:
İşlemlerinizi nasıl güvenli hale getirebilir ve yalnızca belirli roller tarafından erişilebilir duruma getirebilirsiniz?

Answer 1

ASP.Net üyelik sağlayıcınızı doğru şekilde kurarsanız, farklı roller veya kullanıcılar için erişim belirtmek üzere kolayca [Authorize] -attribute kullanabilirsiniz.

, giriş yapma gerekliliği için kullanın:

[Authorize] 
public class SomeController : Controller 

// Or 
[Authorize] 
public ActionResult SomeAction() 

kullanımı belirli roller için erişimi kısıtlamak için:

[Authorize(Roles = "Admin, User")] 
public class SomeController : Controller 

// Or 
[Authorize(Roles = "Admin, User")] 
public ActionResult SomeAction() 

Ve belirli kullanıcılar, kullanım için erişimi kısıtlamak için:

[Authorize(Users = "Charles, Linus")] 
public class SomeController : Controller 

// Or 
[Authorize(Users = "Charles, Linus")] 
public ActionResult SomeAction()