问问asp.net mvc的这个标签是什么意思？

[jhdxhj1]

[Authorize(Roles = "Admin")]
public ActionResult UserRoles(string id)
{
var Db = new ApplicationDbContext();
var user = Db.Users.First(u => u.UserName == id);
var model = new SelectUserRolesViewModel(user);
return View(model);
}
这个标签中的Admin是指的一个名字叫Admin的类吗？哪位能详细的解释一下，谢谢

[jhdxhj]

http://blog.csdn.net/sundacheng1989/article/details/9964845 1、重写AuthorizeAttribute类，用自己的权限控制逻辑重写AuthorizeCore方法 public class MyAuthorizeAttribute : AuthorizeAttribute { protected override bool AuthorizeCore(HttpContextBase httpContext) { string currentRole = (Session["user"] as User).Role; //从Session中获取User对象，然后得到其角色信息。如果用户重写了Identity, 则可以在httpContext.Current.User.Identity中获取 if (Roles.Contains(currentRole)) return true; return base.AuthorizeCore(httpContext); } } 2、在需要进行权限控制的Action上加上相应的Attribute，并且设置可以访问的角色组 [csharp] view plain copy [MyAuthorize(Roles = "Admin, User")] public ActionResult AuthorizeMethod2() { return View(); } 当用户访问相应的Action的时候，就会进行相应的权限控制。

[蓝色风影]

只允许管理员访问

[正怒月神]

这是mvc的一种权限控制方法， 大多继承自AuthorizeAttribute 类 http://www.cnblogs.com/jyan/archive/2012/07/24/2606646.html

[lovebaby]

Roles=>角色名称，User=>用户 指定只有admin的角色可以访问该Action

[jhdxhj]

http://www.cxyclub.cn/n/49320/

[dsn0411]

指定只有admin的角色才可以浏览