ASP.NET MVC通過web.config分配用戶或組權限

Question

我們的內部MVC應用程序使用Windows身份驗證，並通過將每個用戶添加到web.config（如下所示）來控制對Web的訪問。問題是：我們是否可以通過添加

<security> 
<authorization> 
<add accessType="Allow" users="eur\johnsmith"/> 
</authorization> 
</security> 

是否還有其他任何我們需要的工作？

Answer 1

在ASP.NET MVC，最好訪問直接添加到操作方法（或控制器作爲一個整體）：

[Authorize(Roles = @"eur\johnsmith")] 
public ActionResult YourActionMethod() 
{ 
    return View(); 
}