Ролевая безопасность в ASP.NET

Question

В моем приложении ASP.NET 3.5 на страницах ASPX мне необходимо реализовать политику обновления данных на основе ролей.

Если у пользователя есть последние привилегии, он все равно может обновить некоторые поляно не все.Где пользователь с максимальными привилегиями может обновить все поданные на странице.

Я пытался реализовать это, используя общий подход, но не уверен, что в .NET есть что-то встроенное для реализации этого.

Чтоздесь правильный подход?

Answer 1

Да, вы захотите использовать Членство в ASP.NET . Как только вы это сделаете, вы можете проверить роли пользователя, например:

if (Roles.IsUserInRole("User1", "Role1"))
    // allow whatever you need to

Answer 2

Если вы используете asp.net провайдер членства , вы можете ограничить содержание на странице в зависимости от ролей, в которых пользователь