Autorizzazione Asp.net web.config

Question

Ho un'applicazione che ha un backoffice. Questo backoffice è stato isolato con l'uso di ruoli come questo:

<location path="backoffice"> 
    <system.web> 
     <authorization> 
      <allow roles="admin"/> 
      <deny users="*"/> 
     </authorization> 
    </system.web> 
</location> 

Ma ora abbiamo un altro tipo di ruolo che ha bisogno di accedere. Il ruolo di companymin.

Posso solo dire ?:

<location path="backoffice"> 
     <system.web> 
      <authorization> 
       <allow roles="admin,companyadmin"/> 
       <deny users="*"/> 
      </authorization> 
     </system.web> 
    </location> 

Answer 1

Sì, esattamente così (ammesso che autenticato correttamente gli utenti, e impostare i loro ruoli di conseguenza). Controllare l'articolo MSDN: http://msdn.microsoft.com/en-us/library/8d82143t(VS.71).aspx

Answer 2

sì, è possibile aggiungere n ruoli del genere.

Se si preferisce, è possibile anche:

<allow roles="admin"/> 
<allow roles="admin1"/> 
<deny users="*"/> 

Answer 3

Sì, ruoli, utenti e verbi richiedono valori separati da virgola.

MSDN Reference