Eu tenho uma pagina Asp.net MVC, utilizando entityframework, e tenho um sistema de login :
public ActionResult Index(LoginModel model)
{
if (ModelState.IsValid)
{
try
{
if (Membership.ValidateUser(model.Email, model.Senha))
{
Pessoa pessoa = this.PessoaServico.GetMany(p => p.Email == model.Email).First();
if (pessoa is Lojista)
return RedirectToAction("Index", "Dashboard", new { area = "Lojista" });
}
}
catch (Exception e)
{
ModelState.AddModelError("erro", "Ocorreu um erro inesperado");
}
}
ModelState.AddModelError("erro", "Usuário e/ou Senha Inválidos.");
return View(model);
}
Eu somente autorizo quem esta logado com a seguinde descrição [Authorize(Roles = "Lojista")]
a parte do login do sistema não foi eu quem fez, então estou com um pouco de dificuldades de intender o funcionamento, e quando procuro algo sobre não consigo intender muito bem.
Vi que alguns setam algumas coisas no web.config, mas não consegui entender. Caso precise de mais alguma informação e so dizer.