Asp.Net MVC授權 - 設置控制器，使用戶必須是特定角色或成爲特定用戶

Question

爲了讓用戶能夠訪問控制器，他們需要成爲特定角色或成爲特定用戶。

我已經試過這樣的事情：

[Authorize(Roles = "xxxx\\xx Team")] 
[Authorize(Users = "xxx\\xxx")] 
public class TestController : Controller 

感謝

Answer 1

添加多個屬性的結果和邏輯，因爲你已經指定。爲了使用或邏輯，你可以使用一個Authorize屬性：

[Authorize(Roles = "xxxx\\xx Team", Users = "xxx\\xxx")] 
public class TestController : Controller 

UPDATE：綜觀source，代碼清楚地表明，如果提供Users，比賽必須進行 - 這同樣適用於Roles，所以在兩種情況下都是AND。這裏是相關的代碼：

if (_usersSplit.Length > 0 && !_usersSplit.Contains(user.Identity.Name, StringComparer.OrdinalIgnoreCase)) 
{ 
    return false; 
} 

if (_rolesSplit.Length > 0 && !_rolesSplit.Any(user.IsInRole)) 
{ 
    return false; 
}