asp.net-mvc – 在ASP.NET身份中角色与声明的最佳实践

毕竟这个阅读，我还有一些问题，如…

问：我们不再使用角色吗？
问：如果是这样，为什么Roles仍然提供？
问：我们应该只使用版权声明吗？
问：我们应该使用角色&索赔在一起？

我最初的想法是，我们“应该”一起使用它们。我看到声明作为他们支持的角色的子类别。

例如：
角色：会计
声明：CanUpdateLedger，CanOnlyReadLedger，CanDeleteFromLedger

问：他们是否打算互相排斥？
问：或者最好是仅仅声明和“完全限定”您的声明？
问：那么这里的最佳做法是什么？

示例：使用角色&一起索赔
当然，你必须为此写自己的属性逻辑…

[Authorize(Roles="Accounting")]
[ClaimAuthorize(Permission="CanUpdateLedger")]
public ActionResult CreateAsset(Asset entity)
{
    // Do stuff here

    return View();
}

示例：完全限定您的声明

[ClaimAuthorize(Permission="Accounting.Ledger.CanUpdate")]
public ActionResult CreateAsset(Asset entity)
{
    // Do stuff here

    return View();
}