asp.net web服务如何限制某些用户访问某些方法

Question

在asp.net Web服务中，我们可以将某些方法限制为某些用户。 例如，userA应该访问methodA和methodB，但userB只能访问methodB。 我们可以这样做吗？如果是，那怎么样？

Answer 1

你可以使用PrincipalPermission

这里是示例如何实现。所有用户（UserB,UserA,Admin）都可以访问此方法）

 [PrincipalPermission(SecurityAction.Demand, Role = "UserB")]
 [PrincipalPermission(SecurityAction.Demand, Role = "Admin")]
 [PrincipalPermission(SecurityAction.Demand, Role = "UserA")]

 public bool Add(Item item)
       {

}