基于角色的安全性asp.net mvc

我很想知道在MVC中使用基于角色的安全性的最佳实践：
如何保护您的操作并使其仅可由特定角色访问？

Answer 1

如果正确设置ASP.Net成员资格提供程序，则可以轻松使用[Authorize]属性为不同角色或用户指定访问权限。

要求用户登录，请使用：

[Authorize] public class SomeController : Controller // Or [Authorize] public ActionResult SomeAction() 

要限制特定角色的访问权限，请使用：

 [Authorize(Roles = "Admin, User")] public class SomeController : Controller // Or [Authorize(Roles = "Admin, User")] public ActionResult SomeAction() 

要限制特定用户的访问权限，请使用：

 [Authorize(Users = "Charles, Linus")] public class SomeController : Controller // Or [Authorize(Users = "Charles, Linus")] public ActionResult SomeAction()