https://mizfa.com/blog/deny-users-mvc/
محدود کردن سطح دسترسی کاربران بر اساس نقش در ASP.NET MVC