自定义角色提供者

Question

我负责支持具有不同应用程序的 Intranet 网站。每个应用程序都有自己的安全性，拥有自己的一组组和具有特定授权的用户。

我只是想弄清楚如何使用身份（角色、用户和成员资格），以便更轻松地管理用户和组。此外，Intranet 网站将采用一种标准方式来确保所有安全性。

我是 Identity 的新手，我不想升级到 MVC。我们正在使用带有 C# 代码的网络表单。

所有用户都必须创建自己的帐户。然后我将为所有应用程序拥有不同的角色（用户组）。那会很好。然后，根据角色对 web.config 中的文件夹进行一些授权。但是如何知道哪个角色分配给了哪个应用程序呢？角色的自定义属性或属性？ 是否可以扩展基类角色提供者？

我忘了说我们先使用代码。

谢谢。

Answer 1

最简单的答案是在组名中添加一个特定于应用程序的部分，并使用它来查找适当的角色。