Autorisierung Asp.net web.config

Question

Ich habe eine Anwendung, die ein Backoffice hat. Dieses Back-Office wurde mit der Verwendung von Rollen wie diese isoliert:

<location path="backoffice"> 
    <system.web> 
     <authorization> 
      <allow roles="admin"/> 
      <deny users="*"/> 
     </authorization> 
    </system.web> 
</location> 

Aber jetzt haben wir eine andere Art von Rolle, die dem Zugriff benötigt. Die Firmenadmin-Rolle.

Kann ich nur sagen ?:

<location path="backoffice"> 
     <system.web> 
      <authorization> 
       <allow roles="admin,companyadmin"/> 
       <deny users="*"/> 
      </authorization> 
     </system.web> 
    </location> 

Answer 1

Ja, genau so (vorausgesetzt, Sie richtig Ihre Benutzer authentifiziert und setzen ihre Rollen entsprechend). Überprüfen Sie den MSDN-Artikel: http://msdn.microsoft.com/en-us/library/8d82143t(VS.71).aspx

Answer 2

ja, Sie wie das hinzufügen n Rollen können.

Wenn Sie möchten, können Sie auch:

<allow roles="admin"/> 
<allow roles="admin1"/> 
<deny users="*"/> 

Answer 3

Ja, Rollen, Benutzer und Verben nimmt kommagetrennte Werte.

MSDN Reference