asp.net web api authorization framework実行時にロールを動的に変更する方法はありますか

Question

実行時にロールを変更する方法はありますか？ https://channel9.msdn.com/Series/Customizing-ASPNET-Authentication-with-Identity/02 32:43

Answer 1

興味深い質問がありますが、いつ私がこれを使いたいのか分かりません。

私が指摘しておきたいことは、ユーザーが持つ役割を判断するために、トークンに追加されたクレームが使用されることです。したがって、データベースへの呼び出しはありません。動的に何かをやりたければ、実際の役割のためにデータベースを呼び出さなければならないかもしれません。

[Authorize]属性では、動的に何も実行できません。文字列を主張と比較するだけです。一致した場合はアクセスが許可され、それ以外の場合はアクセスが拒否されます。これを回避する1つの方法は、すべての許可されたユーザー[認可]にアクセスを許可し、User.IsInRole（x）がコードでテストすることです。

その他のオプションは、独自のAuthorizeAttributeを記述するか、AuthorizationFilterAttributeを追加することです。