如何將system.web.authorization詳細信息存儲在外部配置文件中？

Question

我想爲不同的環境維護不同的用戶授權列表。我知道使用configSource可以在外部文件中分解連接字符串，但是我將如何爲以下內容執行此操作？

<authorization> 
    <allow users="someuser1"/> 
    <allow users="someuser2"/> 
    <allow users="someuser3"/> 
    <deny users="*"/> 
</authorization> 

Answer 1

使用角色提供者而不是將每個用戶添加到允許列表中。然後爲每個環境指定哪個組可以訪問：

<!-- Development --> 
<authorization> 
    <allow roles="development"/> 
</authorization> 

<!-- Q/A--> 
<authorization> 
    <allow roles="test"/> 
</authorization> 

<!-- Production --> 
<authorization> 
    <allow roles="*"/> 
</authorization>