WCF RIAクエリメソッドパラメータに基づく承認

Question

以下の方法があります。

現在のユーザーがそのプロジェクトチームのメンバであり、彼女がいない場合に拒否すると、実行を許可する授権をどのように実装しますか？

公共事業GetProject（GUID PROJECTID）

Answer 1

あなただけのクエリに命令的に認可することができます。それは、正しく403

としてパイプラインにマージされます

if (!IsUserAMemberOfTheProject(this.ServiceContext.User.Identity.Name, projectID) 
{ 
    throw new UnauthorizedAccessException("..."); 
}