ASP.NET MVC用戶具有所有角色

Question

在ASP.NET中，您可以像這樣裝飾方法

[Authorize(Roles="Moderator,Tester")]
Function ActionResult Foo()
{
   return View();
}

這將限制對處於指定角色之一的用戶的訪問。

我有一個要求，即用戶必須處於指定的所有角色中。 我可以為此創造一個新的角色; 但我想知道是否有可能裝飾這樣的方法，用戶必須是指定的所有角色的一部分？

這可能是使用Authorise屬性還是我需要創建自己的屬性？

Answer 1

只需多次使用[Authorize]屬性：

[Authorize(Roles="Moderator")]
[Authorize(Roles="Tester")]
Function ActionResult Foo()
{
   return View();
}

這將要求用戶處於兩個（或更多）角色。