我知道有很多关于角色和授权的文章，但我需要一些不同的东西，但到目前为止我找不到任何东西.. 我正在开发一个内置 ASP.NET、C# 和连接的 MySQL 数据库的 Web 应用程序。
所以我需要的只是某处的简单检查（web.conf 或 Default.aspx.cs，我不知道）
if user "admin" (i.e inRole="admins") -> give permissions to everything
if user normalUser1 (i.e inRole = "users) -> HIDE 2 buttons
所以他们无法点击它们。
例子： 管理员可以点击按钮上传和删除访问后面的数据库 用户不能点击上传或删除，可能是自己隐藏了按钮
如果你有任何想法。
【问题讨论】：
标签： c# asp.net authentication roles
最简单的想法是放置2个管理员按钮来分隔Panel并将其隐藏在服务器端：
adminFunctionalityPanel.Visible = User.IsInRole("Admins");
或者只是隐藏按钮本身：
btnDelete.Visible = btnUpload.Visible = User.IsInRole("Admins");
http://www.asp.net/security/tutorials/role-based-authorization-cs
【讨论】：
asp.net 中有一个内置控件支持此功能。
查看<asp:LoginView> 控件。这允许您显示/隐藏某些控件，具体取决于用户是否经过身份验证，也取决于您指定的角色。
看看下面的这些链接。他们描述了如何使用它。
http://msdn.microsoft.com/en-us/library/ms178329.aspx#the_loginview_control
在为用户分配角色时，您可以使用 Visual Studio 中内置的 ASP.NET 配置工具，也可以创建自己的代码/UI 来管理它。
【讨论】：