3つのログインが1つのログインページを使用しています

Question

これは数時間の間これに固執していますので、いくつかの助けに感謝します！

私は3つの役割を持ちたいと思っています。私のシステム上ですべてを行うことができる「スーパーユーザー」、特定のことを行うことができる「管理者」、一般的な「ユーザー」だけです。

「ユーザー」は、「管理者」または「スーパーユーザー」によって承認されるまで、システムにアクセスできません。

私は私のデータベースを設定して、すべての役割がのUserProfile、webpages_Membershipに沿って存在し、その他の役割は

私は、単一のログインページを持っていると思います。 3つの役割すべてがそこにログインできるようになりますが、すぐに登録してすぐにアクセスできる人には問題があります。 「ユーザー」の役割を割り当てるまで、ログインできるユーザーを制限する方法はありますか？ここで

は私のアカウントコントローラのログインです：

[AllowAnonymous] 
    public ActionResult Login(string returnUrl) 
    { 
     ViewBag.ReturnUrl = returnUrl; 
     return View(); 
    } 

    // 
    // POST: /Account/Login 

    [HttpPost] 
    [AllowAnonymous] 
    [ValidateAntiForgeryToken] 
    public ActionResult Login(LoginModel model, string returnUrl) 
    { 
     if (ModelState.IsValid && WebSecurity.Login(model.UserName, model.Password)) 
     { 
      return RedirectToLocal(returnUrl); 
     } 

     // If we got this far, something failed, redisplay form 
     ModelState.AddModelError("", "The user name or password provided is incorrect."); 
     return View(model); 
    } 

私は[承認]をいじるとUser.IsInRole（「ユーザー」）が、何も支援していないしてきました。

すべてのヘルプは大歓迎です！

Answer 1

あなたは認証と承認の概念を混同しています。アクティブなユーザーは誰でも認証でき、問題はありません。誰かが新たに登録されてサインインすると、何かへの「アクセス」が許可される前に、それは問題ありません。彼らには、アクセスがまだない、または基本的に何もできないサンドボックスにリダイレクトされたというメッセージが表示されます。

承認は全く別のレイヤーです。異なる役割のサイトの特定の領域を認可し、その役割に属するユーザーのみがその領域にアクセスできます。ロールのリストとともに、Authorize属性を使用してこれを行います。例：

[Authorize(Roles = "Superuser,Admin")] 
public ActionResult SensitiveAction() 

これらの役割のユーザーのみがこの操作にアクセスできます。他の人は拒否されます。さらに、あなたは役割に基づいて、これらの領域へのリンクと、そのようなを非表示にすることができます：

@if (User.IsInRole("Superuser") || User.IsInRole("Admin")) 
{ 
    <a href="/admins/only">Admins Only!</a> 
} 

ユーザーがそれらの役割で、その後、これを見ることはありませんありません。