如何将system.web.authorization详细信息存储在外部配置文件中？

Question

我想为不同的环境维护不同的用户授权列表。我知道使用configSource可以在外部文件中分解连接字符串，但是我将如何为以下内容执行此操作？

<authorization> 
    <allow users="someuser1"/> 
    <allow users="someuser2"/> 
    <allow users="someuser3"/> 
    <deny users="*"/> 
</authorization> 

Answer 1

使用角色提供者而不是将每个用户添加到允许列表中。然后为每个环境指定哪个组可以访问：

<!-- Development --> 
<authorization> 
    <allow roles="development"/> 
</authorization> 

<!-- Q/A--> 
<authorization> 
    <allow roles="test"/> 
</authorization> 

<!-- Production --> 
<authorization> 
    <allow roles="*"/> 
</authorization>