Я создаю приложение для интрасети с использованием проверки подлинности Windows и перенес своих пользователей в свою локальную базу данных, сохраняя только необходимую мне информацию из Active Directory.
Я хотел бы назначить роли своим пользователям (администратору или пользователю) и ограничить представления администратора.
Есть ли простой способ сделать это, не идя по пути идентификации? Я изучил это, и это кажется излишним и, честно говоря, довольно запутанным. Есть ли способ создать служебный класс, который можно было бы использовать в качестве аннотации и просто ограничивать просмотры в зависимости от свойства текущей роли пользователя?
Подробнее здесь: https://stackoverflow.com/questions/231 ... user-roles
