Как использовать настраиваемую авторизацию на основе ролей с помощью проверки подлинности Windows в ASP.NET MVC3?

Question

Я создаю приложение интрасети ASP.NET MVC3 с Проверка подлинности Windows. Я хочу, чтобы пользователи домена использовали это приложение. Как только пользователь домена аутентифицируется (с Active Directory), я планирую создавать пользователей (с именем пользователя AD), Роли & Таблицы UserRoles в SQL Server для авторизации.

Так что, если пользователь является частью роли, имеющей некоторый набор разрешений (для доступа к контроллерам/действиям), я должен разрешать только пользователям в этой роли выполнять/просматривать их.

Например: если есть действие/Места/Создать, роли, которым разрешено выполнять это, могут только это сделать.

Может ли кто-нибудь дать мне несколько указателей? Должен ли я создать настраиваемый фильтр действий и использовать атрибут фильтра для любого метода действий, к которому я хочу применить фильтр?

Answer 1

Чтобы ограничить доступ к представлению ASP.NET MVC, вы ограничиваете доступ к методу действий , который отображает представление. Для этого структура MVC предоставляет класс AuthorizeAttribute.

Пример:

[Authorize(Roles = "Admin, Super User")] 
public ActionResult AdministratorsOnly() 
{ 
return View(); 
} 

См here для более подробной информации.

Обратите внимание, что использование атрибута [Авторизовать] требует использования какого-либо поставщика членства.