web.config를 통해 사용자 또는 그룹 권한을 할당하는 ASP.NET MVC

Question

내부 MVC 응용 프로그램은 Windows 인증을 사용하며 각 사용자를 web.config (아래 참조)에 추가하여 웹에 대한 액세스를 제어합니다. 질문 : 추가로 그룹에 대한 액세스 권한을 부여 할 수 있습니까?

<security> 
<authorization> 
<add accessType="Allow" users="eur\johnsmith"/> 
</authorization> 
</security> 

이 기능을 사용하려면 다른 것이 있습니까?

Answer 1

ASP.NET MVC에서는 직접 작업 방법에 대한 액세스를 추가하는 것이 가장 좋습니다 (또는 전체 컨트롤러) :

[Authorize(Roles = @"eur\johnsmith")] 
public ActionResult YourActionMethod() 
{ 
    return View(); 
}