ASP.NET MVC를 사용하여 특정 사용자의 액세스를 어떻게 제한합니까?

Question

그래서 판매자 만 목록을 수정할 수있는 eBay 유형 애플리케이션이 있다고 가정 해 보겠습니다. 편집중인 항목의 ID와 현재 로그인 한 사용자를 기준으로 편집 작업에 대한 액세스를 제한하려면 어떻게해야합니까?

내가 알 수있는 한 Authorize 속성은 사용자의 인증 여부와 역할에 따라 컨트롤러 작업에 대한 액세스 만 제한 할 수 있습니다. 컨트롤러에서 수동으로 처리해야하는 것입니까?

Answer 1

IAuthorizeFilter에서 파생 된 사용자 지정 특성입니다.

Answer 2

이것은 사용자와 역할을 기반으로 작업을 제어하는 ​​좋은 예입니다. http://www.coderjournal.com/2008/03/securing-mvc-controller-actions/

나는 MVC에서 새로운 브랜드이기 때문에 잘못 될 수 있습니다. 그것을 확인하고 도움이되는지 알려주십시오.