Autorización Asp.net web.config

Question

Tengo una aplicación que tiene un backoffice. Este backoffice fue aislado con el uso de papeles de esta manera:

<location path="backoffice"> 
    <system.web> 
     <authorization> 
      <allow roles="admin"/> 
      <deny users="*"/> 
     </authorization> 
    </system.web> 
</location> 

Pero ahora tenemos otro tipo de papel que necesita acceder. El rol de la compañíaadmin.

¿Puedo decir ?:

<location path="backoffice"> 
     <system.web> 
      <authorization> 
       <allow roles="admin,companyadmin"/> 
       <deny users="*"/> 
      </authorization> 
     </system.web> 
    </location> 

Answer 1

Sí, exactamente lo que (suponiendo que haya autenticado correctamente sus usuarios, y establecer sus roles en consecuencia). Consulte el artículo de MSDN: http://msdn.microsoft.com/en-us/library/8d82143t(VS.71).aspx

Answer 2

sí, se puede añadir n papeles por el estilo.

Si lo prefiere, también puede:

<allow roles="admin"/> 
<allow roles="admin1"/> 
<deny users="*"/> 

Answer 3

Sí, roles, usuarios y verbos toma valores separados por comas.

MSDN Reference