看起来它应该非常简单,就像在我的控制器上一样:
[Authorize(Roles = "domain\\ad_group")]
public class MyController : Controller
Run Code Online (Sandbox Code Playgroud)
但是,我想从appsettings指定"domain\ad_group",而不是硬编码.我意识到'正确'的解决方案是使用例如.EF角色/政策等,但这是一个非常小的应用程序,所以我正在寻找更轻量级的东西.
我可以通过简单的方式从appsettings中获取AD组吗?