autorización basada en roles con la lista Modelo

Question

tengo 3 modelos [usuario, Papel y UserRole]

 
Use {ID [PK], Name, Email, Password, .....} 
Role {ID [PK], Name, Description, .......} 
UserRole {UserID [FK], RoleID [FK]} 

tener en cuenta, la autorización basada en funciones en el controlador utilizando el [Autorizar] atributo que especifica que el usuario debe estar en la función de administrador para acceder a cualquier acción del controlador en la clase

[Authorize(Roles = "Administrator")] 
public class PageController : Controller 
{ 
    // Controller code here 
} 

Esto está bien, lo que necesito es,

¿hay alguna manera de asignar mi colección de papel a [Authoriz e] atributo? por ejemplo

Buscaré Roles asignados del Usuario conectado y lo almacenaré en la Lista. ¿Es posible asignar esta lista al atributo [Autorizar]? algo como el siguiente:

[Authorize(Roles = MyDynamicallyLoadedList)] 
public class PageController : Controller 
{ 
    // Controller code here 
} 

Answer 1

Bueno, dos problemas.

Primero, no puede usar una Lista como parámetro del atributo. Puede usar una matriz en su lugar. http://msdn.microsoft.com/fr-fr/library/ms177221%28v=vs.100%29.aspx

En segundo lugar, los valores del parámetro de atributos deben conocerse en tiempo de compilación: el contenido de su lista solo se conocerá en el tiempo de ejecución.

Usted obtendrá un mensaje como:

Un argumento atributo debe ser una expresión constante, typeof expresión creación de la matriz o expresión de un tipo de parámetro atributo

solución sería la creación de un nuevo atributo de Autorización (que hereda de AuthorizeAttribute) y sobrescribe AuthorizedCore

Un ejemplo (que podría adaptar a su problema) se puede encontrar here

Answer 2

Sí. PostAuthenticateRequest

1. Override en global.asax
2. Cargar los papeles de la db
3. Crear un nuevo GenericPrincipal
4. asignar el director para Thread.CurrentPrincipal y HttpContext.Current.User

Ejemplo:

protected void Application_OnPostAuthenticateRequest(object sender, EventArgs e) 
{ 
    if (User.Identity.IsAuthenticated) 
    { 
     string[] rolelist = GetRoleListForUserFromAPI(User.Identity.Name); 
     HttpContext.Current.User = new GenericPrincipal(User.Identity, rolelist); 
     Thread.CurrentPrincipal = HttpContext.Current.User; 
    } 
}