如何在 ASP.NET MVC5 中配置全局角色授权？

Question

可以使用声明、角色或策略来配置授权。 无论哪种方式，都必须使用 [...] 属性在控制器/操作级别应用。

为了全局适用，为了简单的授权，我们在FilterConfig.cs中执行以下操作：

public class FilterConfig
{
    public static void RegisterGlobalFilters(GlobalFilterCollection filters)
    {
        filters.Add(new AuthorizeAttribute());
    }
}

在 global.asax 的Application_Start()中：

    FilterConfig.RegisterGlobalFilters(GlobalFilters.Filters);

如何在 ASP.NET MVC5 中配置全局角色授权？

例如： filters.Add(new AuthorizeAttribute("Role=Admin,Staff")); 还是我需要通过从 IAuthorize 属性继承来创建具有自定义代码的类？