我正在寻找一个正确的方向来添加＆＃34;角色＆＃34;到将在我们的Intranet上使用的ASP.NET MVC5应用程序。目前，我已将项目设置为使用＆＃34; Windows身份验证＆＃34;所以我可以提取他们的域名用户名。我之前使用过[授权（角色=＆＃34;＆＃34;）]，但它有点笨拙且难以维护。我想知道是否有办法使用域帐户执行此操作，但是有＃34;角色＆＃34;和＃34;角色Membmers＆＃34;在数据库中指定，因此一个简单的用户被委托为＆＃34; admin＆＃34;可以管理它。这样用户就不必登录页面，但仍然可以根据他们的角色来看到应用程序的不同部分＆＃34;
我目前正在阅读ASP.NET Identity 2.0，但我不确定它是否可以实现我想要的，或者是否有更简单的方法。