Autorizar a un grupo de seguridad completo para realizar una Acción en ASP.Net MVC

Question

Me gustaría autorizar a los usuarios a realizar acciones específicas dentro de mis controladores. He encontrado el ASP.NET tutorial que explica cómo permitir a los usuarios individuales realizar acciones específicas, pero ¿se puede extender a los grupos de seguridad? Por ejemplo, sería que todos pertenecientes al grupo de seguridad "dominio \ grupo de" tener acceso a la acción GetSecrets si el código se veía así:

[Authorize(Users="domain\group")] 
public ActionResult GetSecrets() 
{ return View(); } 

Si no, ¿cómo puedo hacer esto?

Answer 1

Desea utilizar la propiedad Roles. Tenga en cuenta que esto puede ser una lista de roles separados por comas.

[Authorize(Roles=@"domain\group")]