Autorisation Asp.net web.config

Question

J'ai une application qui a un backoffice. Ce backoffice a été isolé à l'utilisation des rôles comme celui-ci:

<location path="backoffice"> 
    <system.web> 
     <authorization> 
      <allow roles="admin"/> 
      <deny users="*"/> 
     </authorization> 
    </system.web> 
</location> 

Mais maintenant, nous avons un autre type de rôle qui a besoin d'un accès. Le rôle companyadmin.

Puis-je dire ?:

<location path="backoffice"> 
     <system.web> 
      <authorization> 
       <allow roles="admin,companyadmin"/> 
       <deny users="*"/> 
      </authorization> 
     </system.web> 
    </location> 

Answer 1

Oui, exactement ainsi (en supposant bien vos utilisateurs authentifiés et définir leurs rôles en conséquence). Vérifiez l'article MSDN: http://msdn.microsoft.com/en-us/library/8d82143t(VS.71).aspx

Answer 2

oui, vous pouvez ajouter n rôles comme ça.

Si vous préférez, vous pouvez aussi:

<allow roles="admin"/> 
<allow roles="admin1"/> 
<deny users="*"/> 

Answer 3

Oui, les rôles, les utilisateurs et les verbes prennent des valeurs séparées par des virgules.

MSDN Reference