Windows身份验证-将允许的用户存储在数据库而不是web.config中

Question

我正在编写具有Windows身份验证的MVC 5 Web应用程序。

我不想将用户列表存储在web.config文件中，例如：

<authorization>
    <allow users="user1, user2"/>
    <deny users=”?”/>
</authorization>

我想将用户（user1，user2）存储在数据库表中。

我该怎么做才能确保表中的用户已被授权，并且所有其他用户在Web应用程序中被拒绝？

我已经进行了研究，并且可以使用AuthorizationPolicyBuilder在Core中进行此操作，但是我正在寻找针对MVC 5的解决方案。