asp.net mvcの[Authorize（Users = "*"）]の意味

Question

[Authorize(Users = "*")]は何を意味しますか？また、説明してください[Authorize(Users = "")]と[Authorize(Users = "?")].

ありがとう。

Answer 1

すべてのユーザーを承認するには、[Authorize]属性をすべて使用しないでください。認証されたユーザーを認証するには、[Authorize]属性を使用します。特定の役割またはユーザーを承認するには、[Authorize (Users = "someuser")]または[Authorize (Roles = "somerole")]が表示されます。

Answer 2

documentation for the attributeを見ると、それはあなたのようには見えません。デフォルトでは、AuthorizeAttributeは認証され、許可されたユーザーのみにアクセスし、*（all）または?（guest）を渡すことは意味がありません。
Usersプロパティは、Rolesプロパティと共にActionメソッドにアクセスできる認証済みユーザーのリストをさらに制限するために使用され、認証されたアクセスをさらにフィルタリングするためにも使用できます。

Answer 3

[Authorize(Users = " * ")]" * "の部分は意味がありません（web.configでは完全に異なるものです）。