Considerando que seu projeto usa no mínimo Membership
ou ASP.NET Identity
, anote em cima de cada View o seguinte atributo:
[Authorize(Roles = "Administrador, Professor, Coordenador")]
public ActionResult MinhaAction() { ... }
Para autorizar algum usuário na Role
, use o seguinte comando em alguma parte do seu código:
Roles.AddUserToRole("LoginDoUsuario", "Administrador");
Para verificar no seu código se o usuário pertence a alguma Role
, use:
if (User.IsInRole("Administrador")) { ... }
Para retirar o usuário de uma Role
, use:
Roles.RemoveUserFromRole("LoginDoUsuario", "Administrador");
Para Views, o princípio é o mesmo:
@if (User.IsInRole("Administrador")) { ... }
Para verificar as Roles
do usuário atual:
@Roles.GetRolesForUser()
Ou de um usuário específico:
@Roles.GetRolesForUser("LoginDoUsuario")
Aliás, você pode usar o atributo sem especificar Role
apenas para verificar se o usuário está logado:
[Authorize]
public ActionResult MinhaAction() { ... }
Se nenhum esquema de autenticação for especificado, sua aplicação usará o SimpleMembership
se for MVC4 ou então ASP.NET Identity
com Basic Authentication se for MVC5.
Como dito, é possível personalizar o esquema de autenticação reimplementando algumas classes. Em todo caso, esta parte já serviria para outra pergunta.