Как исключить роль доступа к контроллеру?

Question

У меня есть раздел в моей заявке о том, что люди, работающие неполный рабочий день, не могут пользоваться, но могут наниматься на полный рабочий день. У нас гораздо больше штатных сотрудников, чем на неполный рабочий день; поэтому я решил, что будет легче создать роль, в которой перечислены частичные таймеры, и исключить их из этого контроллера вместо того, чтобы получать полный список полных таймеров и поддерживать этот список. Я не нашел ничего, что действительно соответствовало бы тому, что я ищу. Большинство решений, похоже, расширяют функциональность Authorize, но я не могу найти то, что близко к тому, что я ищу.

Можете ли вы указать мне правильное направление?

Например:

[Authorize(Roles!="PartTimers")] 
public class MyController : Controller { } 

Answer 1

Это должно быть [Authorize(Roles="FullTimers")], все остальное идет вразрез предоставленной рамка здесь.

Что произойдет, когда будет определена новая группа пользователей (гостей)? Гораздо безопаснее явно предоставить им доступ, а затем сканировать все приложение для действий, требующих отказа.

Основание WebForms действительно обеспечивает функцию <deny roles ="..." />, но в основном используется с roles="*" и users="?", и это не относится к применимому здесь.

Я полагал, что было бы легче создать роль, которая перечисляет частичные таймеры и исключает их из этого контроллера вместо того, чтобы получать полный список полных таймеров и поддерживать этот список.

Усилия по «ведению списка» не пропорциональны количеству членов. В любом случае вам понадобится флажок или что-то еще.