Autoryzacja Asp.net web.config

Question

Mam aplikację, która ma zaplecze. Ten backoffice wyizolowano z wykorzystaniem ról tak:

<location path="backoffice"> 
    <system.web> 
     <authorization> 
      <allow roles="admin"/> 
      <deny users="*"/> 
     </authorization> 
    </system.web> 
</location> 

Ale teraz mamy inny rodzaj roli, która potrzebuje dostępu. Rola companyadmin.

Mogę tylko powiedzieć ?:

<location path="backoffice"> 
     <system.web> 
      <authorization> 
       <allow roles="admin,companyadmin"/> 
       <deny users="*"/> 
      </authorization> 
     </system.web> 
    </location> 

Answer 1

Tak, dokładnie tak (zakładając, że prawidłowo uwierzytelniona użytkowników i ustawić swoje role odpowiednio). Sprawdź artykuł MSDN: http://msdn.microsoft.com/en-us/library/8d82143t(VS.71).aspx

Answer 2

tak, można dodać n role tak.

Jeśli wolisz, możesz też:

<allow roles="admin"/> 
<allow roles="admin1"/> 
<deny users="*"/> 

Answer 3

Tak, role, użytkownicy i czasowniki pobierają wartości rozdzielone przecinkami.

MSDN Reference