基于角色的某些视图的用户权限

Question

我正在使用 ASP.NET MVC 3。请原谅我的术语。我们为工作中的某些人员分配角色，然后使用 Windows 身份验证来确定用户具有哪些角色。假设角色是 RoleA、RoleB 和 RoleC。现在我得到了用户的角​​色列表。可以说 UserA 属于 RoleA 和 RoleB。我的一些观点需要经过验证，因为不是每个人都可以查看某些观点。假设 ViewA 只能由属于角色 RoleA 和 RoleB 的用户查看。我该怎么做？我需要调查什么？当不属于这些角色的用户尝试访问视图时，他/她应该被重定向到错误页面。

另外，我需要某种辅助方法来检查这些角色，并在我的视图中使用来隐藏/显示某些控件。在哪里使用这个功能最好？

任何示例代码/文章将不胜感激。

Answer 1

[Authorize(Roles = "RoleA,RoleB")]
public ActionResult Foo()
{
    return View();
}

如果您想检查视图中的角色：

@if (User.IsInRole("RoleA"))
{
    <div>This will be visible only to users in RoleA</div>
}