Как сохранить данные system.web.authorization во внешнем конфигурационном файле?

Question

Я хочу поддерживать разные списки авторизации пользователей для разных сред. Я знаю, что строки подключения можно разорвать во внешнем файле с помощью configSource, но как мне это сделать для следующего?

<authorization>
  <allow users="someuser1"/>
  <allow users="someuser2"/>
  <allow users="someuser3"/>
  <deny users="*"/>
</authorization>

Answer 1

Используйте поставщика ролей вместо добавления каждого отдельного пользователя в свой список разрешений. Затем для каждой среды вы указываете, какая группа имеет доступ:

<!-- Development -->
<authorization>
    <allow roles="development"/>
</authorization>

<!-- Q/A-->
<authorization>
    <allow roles="test"/>
</authorization>

<!-- Production -->
<authorization>
    <allow roles="*"/>
</authorization>