Estou desenvolvendo uma aplicação para uma escola, onde se faz o controle de alunos que ela tem. A aplicação faz o cadastro de alunos e cadastro de ocorrências(suspensão ou advertência) que o aluno fez. E nesse contexto, preciso fazer o login diferentes níveis de acesso.
Por exemplo, preciso ter três tipo de perfis: Administrador(que pode fazer tudo, controle total), Professor(que só pode cadastrar e editar novas ocorrências e ver os dados dos alunos, mas não alterá-los ou excluí-los) e Coordenadores(que não podem alterar ou excluir os dados dos alunos, só pode ver esses dados, mas podem adicionar, editar e excluir as ocorrências criadas).
Já procurei em vários artigos sobre o tema, mas fico mais confuso, pois uns usam SimpleMembershipProvider outros usam o Forms... Mas a minha dúvida é: Qual implementação seria melhor e se tem algum exemplo que eu possa seguir pra fazer esse tipo de autenticação em minha aplicação ? Eu teria que criar outras views ou tem como restringir o acesso nas actions ? Queria a ajuda de vocês, pois sou novo em asp.net mvc e não sei muito onde procurar algo que seja realmente útil.
Até porque eu baixei uma apostila, e quando se vai fazer as roles, adiciona os usuários que podem acessar determinadas áreas na mão, e num é isso que quero, pois na escola tem MUITOS professores, coordenadores, e seria difícil manter esse tipo de código. E ah, lembrando que quem vai adicionar novos usuários é o administrador, pois ele tem todos os privilégios.