授权整个安全组在ASP.Net MVC中执行操作

Question

我想授权用户在我的控制器中执行特定操作.我找到了ASP.NET教程,该教程解释了如何允许单个用户执行特定操作,但是这可以扩展到安全组吗？例如,如果代码如下所示,属于"domain\group"安全组的每个人都可以访问GetSecrets操作:

[Authorize(Users="domain\group")]
public ActionResult GetSecrets()
{ return View(); }

如果没有,我该怎么做？

Answer 1

您想要使用Roles属性.请注意,这可以是以逗号分隔的角色列表.

 [Authorize(Roles=@"domain\group")]