标签: c# asp.net-mvc
当我放置角色[Authorize Roles (Role.Administrator, Role.Assistant)]时,是 OR 还是 AND 还是你不能这样做?
[Authorize Roles (Role.Administrator, Role.Assistant)]
答案 0 :(得分:1)
当您在控制器或操作上放置[Authorize]属性时,您说用户必须处于其中一个角色中。
[Authorize]
更像是'如果此用户位于roleA或roleB'