WebAPIのDBリソースへのアクセスを制限する方法

Question

WebAPIサービスを作成しています。私はちょうど認証でASP.NET WebAPIテンプレートを使用しました。私は既にログインしているユーザーのDBエンティティアクセスをどのように制限することができるのだろうかと思っていました。[Authorize]を使って、私が行った権限のないユーザーを制限することができます。ログイン後、今すぐ何でもアクセスできます。例：私はテーブルビールを持っています。 BillIdを使用すると、許可されたユーザーはBillテーブルの任意のエントリにアクセスできます。これを制限する方法は？現在、BillテーブルはUserIdentityテーブルとは関係ありません!!

Answer 1

シナリオを考えた後、解決策があります。[よく分からない]私のすべてのコントローラで、私はUserid [Authenticated user's id]を取得できます。ユーザーが任意のエンティティにデータを追加すると、そのエンティティとストアのユーザーIDに列としてuseridが追加されます。どのユーザーがリソースを探す場合、ユーザーIDのリソースだけを取得します。私は、すべてのエンティティに新しい列としてuseridを追加するだけで、任意のユーザーテーブルに関係はありません。