Нужна помощь в понимании ASP. Net MVC аутентификации пользователя/авторизации

Question

Я собираюсь по кругу, пытаясь правильно понять это.

У меня есть проект ASP .Net MVC. Я работаю над и должен внедрять логины пользователей, которые авторизуют и аутентифицируются против внешней системы (через webservice).

Я, похоже, не могу окунуться в MembershipProvider и AuthorizeAttribute в том контексте, который мне нужен.

Что мне нужно использовать (я считаю, его оба), и где мне нужно настроить, чтобы обеспечить аутентификацию против внешней системы.

Есть еще одна вещь, которую я также требую от разработчиков по умолчанию для ASP .Net по умолчанию, поскольку внешний веб-сервис вернет идентификатор сеанса при успешном входе в систему, который будет использоваться для последующих запросов к внешним службам.

Может кто-нибудь указать мне в сторону какого-нибудь полезного примера такого рода настроек?

Answer 1

MemberhipProvider предназначен для предоставления пользователям возможности входа в систему. RoleProvider используется для определения того, какие роли у пользователя есть. Они используются во время аутентификации . процесс. т.е. идентификации пользователя. Вы можете read about membership vs roles

Атрибут с другой стороны [Authorize] используется при авторизации. то есть проверить, разрешено ли пользователю что-то делать.