ASP.NET MVC verifica se l'utente appartiene a [x] gruppo

Question

Forse mi sto avvicinando a questo modo sbagliato e dovrei fare tutto nei filtri azione, in tal caso per favore indicami la giusta direzione!

Sto installando la mia applicazione ASP.NET MVC in modo che l'azione di un indice HomeController offre due diversi tipi di contenuti, in questo modo:

if(Request.IsAuthenticated) 
    return View("IndexRegistered"); 
else 
    return View("IndexGuest"); 

Questo va bene, ma dire che voglio dividerlo in tre così gli amministratori ottengono la propria pagina ...

Qualcuno può illuminarmi sul pezzo mancante di questo puzzle?

Answer 1

Utilizzare la proprietà Roles del Autorizza Action Filter:

[Authorize(Roles="Administrators,Moderators")] 
public ActionResult SomeAction(){ 

} 

Oppure utilizzare il metodo User.IsInRole():

if(User.IsInRole("Administrator")) { ... } 

Answer 2

Se si guarda al provider di autenticazione che viene out-of-the-box in i modelli di progetto MVC predefiniti è facile aggiungere il proprio supporto di ruolo e tracciarlo in sessione, quindi il codice sopra riportato diventerebbe:

if(Request.IsAuthenticated) 
{ 
    if(Session["Role"] == "Administrator") 
    return View("IndexAdministrator"); 
    else 
    return View("IndexCustomer"); 
} 
else 
    return View("IndexGuest"); 

e poi apre possibilità come:

if(Request.IsAuthenticated) 
    return View("Index" + Session["Role"]); 
else 
    return View("IndexGuest");