Безопасность на уровне ролей asp.net mvc

Если вы правильно настроили своего поставщика членства в ASP.Net, вы можете легко использовать атрибут [Authorize], чтобы указать доступ для различных ролей или пользователей.

Чтобы потребовать от пользователей входа в систему, используйте :

[Authorize]
public class SomeController : Controller

// Or
[Authorize]
public ActionResult SomeAction()

Чтобы ограничить доступ для определенных ролей, используйте:

[Authorize(Roles = "Admin, User")]
public class SomeController : Controller

// Or
[Authorize(Roles = "Admin, User")]
public ActionResult SomeAction()

А чтобы ограничить доступ для определенных пользователей, используйте:

[Authorize(Users = "Charles, Linus")]
public class SomeController : Controller

// Or
[Authorize(Users = "Charles, Linus")]
public ActionResult SomeAction()