基於角色的安全

Question

我試圖瞭解基於角色的安全性，我有以下方法：

[PrincipalPermission(SecurityAction.Demand, Role = "Administrators")] 
static void Test() 
{ 
    //administratos only can call this code 
} 

我想做的事是，只有那些Windows Administrators組成員的用戶然而，可以調用這個代碼，如果我這樣做，它的工作原理：

GenericIdentity genericIdentity = new GenericIdentity("test", "test"); 
GenericPrincipal genericPrincipal = new GenericPrincipal(genericIdentity, new string[] { "Administrators" }); 
AppDomain.CurrentDomain.SetThreadPrincipal(genericPrincipal); 

Test(); 

所以，我怎樣才能使它只有當用戶以管理員Windows組的工作嗎？

謝謝！

Answer 1

您是否設置了PrincipalPolicy？您需要根據Windows組來檢查角色。

AppDomain.CurrentDomain.SetPrincipalPolicy(PrincipalPolicy.WindowsPrincipal)