Ủy quyền Asp.net web.config

Question

Tôi có một ứng dụng có backoffice. backoffice này được phân lập với việc sử dụng vai trò như thế này:

<location path="backoffice"> 
    <system.web> 
     <authorization> 
      <allow roles="admin"/> 
      <deny users="*"/> 
     </authorization> 
    </system.web> 
</location> 

Nhưng bây giờ chúng ta có một loại vai trò đó cần truy cập. Vai trò của công ty.

Tôi có thể chỉ nói ?:

<location path="backoffice"> 
     <system.web> 
      <authorization> 
       <allow roles="admin,companyadmin"/> 
       <deny users="*"/> 
      </authorization> 
     </system.web> 
    </location> 

Answer 1

Vâng, chính xác như vậy (giả sử bạn đúng cách chứng thực người dùng của bạn, và thiết lập vai trò của họ cho phù hợp). Kiểm tra bài viết MSDN: http://msdn.microsoft.com/en-us/library/8d82143t(VS.71).aspx

Answer 2

có, bạn có thể thêm n vai trò như thế.

Nếu bạn thích, bạn cũng có thể:

<allow roles="admin"/> 
<allow roles="admin1"/> 
<deny users="*"/> 

Answer 3

Có, vai trò, người dùng và động từ nhận giá trị được phân cách bằng dấu phẩy.

MSDN Reference