ASP.NET MVC3でWindows認証でカスタムロールベースの認証を使用する方法は？

Question

Windows認証でASP.NET MVC3イントラネットアプリケーションを作成しています。私はドメインユーザーにこのアプリケーションを使用させたいだけです。ドメインユーザーが認証されると（Active Directory）、ユーザー（ADユーザー名を含む）、ロール&、SQL Serverのユーザーロールテーブル承認を作成する予定です。

ユーザが（コントローラ/アクションにアクセスするための）いくつかの権限セットを持つロールの一部である場合、そのロールのユーザのみがそれらを実行/表示できるようにする必要があります。

例：アクション/ Locations/Createがある場合、その実行を許可されているロールはそのロールのみを実行できます。

誰かが私にいくつかのポインタを与えることができますか？カスタムアクションフィルタを作成し、フィルタを適用するアクションメソッドにフィルタ属性を使用する必要がありますか？

Answer 1

ASP.NET MVCビューへのアクセスを制限するには、ビューをレンダリングするアクションメソッドへのアクセスを制限します。これを達成するために、MVC フレームワークはAuthorizeAttributeクラスを提供します。

例：

[Authorize(Roles = "Admin, Super User")] 
public ActionResult AdministratorsOnly() 
{ 
return View(); 
} 

は詳細についてhereを参照してください。

[Authorize]属性を使用するには、何らかのメンバーシッププロバイダを使用する必要があることに注意してください。