Estou criando um sistema usando Asp.Net MVC e antes de começar preciso fazer a segurança baseada em perfil. Vou ter vários perfis cada um com uma opção de acesso. Por exemplo: Perfil Administrador (acessa tudo), Perfil Comum (acesso restrito), Perfil Avançado (alguns acesso administrativo), etc.
Pensei em criar o perfil e criar os modulos(metodos ou controllers) para o perfil e atraves de um boolean true/false dar permissoes ao perfil e depois colocar o perfil ao usuario, isso ao meu ver seria a maneira mais simples de fazer. Porém, eu não sei como fazer isso checando se o metodo/controller eh permitido ou nao pelo perfil para ter acesso como por exemplo dar baixa em uma conta q seria apenas o perfil Administrador que poderia fazer, ou como uma baixa de venda que o Perfil Avançado poderia fz tbm junto com o Administrador.
Como fazer isso ? o que sugerem ?