Есть ли возможность получить данные из атрибута примененного к классу в атрибуте примененного к методу класса?

Question

[Роман Кофф]

Создаю атрибут авторизации для контроллера ASP.NET MVC. На уровне класса контроллера применяю атрибут проверяющий права пользователя на доступ к контроллеру. На уровне метода действия контроллера применяю атрибут проверяющий имеет ли пользователь право выполнять это действие. Например:

[MyAuth("booksmanagers")]
public class BookController
	: Controller
{
	[MyAuthRight("booksmanagers", "create")]
	public ActionResult Create()
	{
		return View();
	}
}

Атрибут MyAuth проверяет является ли текущий пользователь участником роли "booksmanagers".
Атрибут MyAuthRight проверяет является ли текущий пользователь участником роли "booksmanagers" с правом "create".

Есть ли возможность, в рамках класса, не указывать явно параметр роли в атрибуте MyAuthRight, а получить его программно из вышестоящего атрибута?

Answer 1

[Роман]

А чем встроенная авторизация не устраивает? Можно гибко политики настраивать.

Comments

[Роман Кофф]

Так я встроенную и юзаю. У меня есть несколько контроллеров для разных сущностей, для которых доступны операции CRUD, которые реализуются через методы (экшены) контроллера. Для разных пользователей могут быть доступны разные сущности и разные права на работу с сущностями. Соответственно доступ предоставляется на основе фильтров-атрибутов на уровне контроллера (для проверки доступа к сущности) и на уровне метода (для проверки права на операцию CRUD). Все работает, но приходится для атрибутов экшенов повторять данные (название роли), которые и так уже указаны для контроллера. Можно ли это как-то получать автоматически?

Это больше вопрос эстетики кода и данных. Если на уровне контроллера первый параметр уже указан, зачем его дублировать для экшенов внутри контроллера...

[Роман]

Роман Кофф, если атрибут ставится на контроллер, то все он распространяется на все действия контроллера, если он ставится на действие, то он только на него действует или переопределяет атрибут контроллера, не складывается с ним. Можно покрыть атрибутом все действия, а у контроллера не определять. MyAuth, как то не совсем встроенный атрибут.

[Роман Кофф]

Роман, я понимаю про что вы говорите, но у меня у разных пользователей могут быть разные права для разных сущностей. В одной он может иметь право удалять записи, а во второй, например, только редактировать. И права я прописываю пользователям на доступ к сущностям, а не сущностям указываю, какие пользователи могут иметь к ним доступ.

Немного перефразирую вопрос: как из атрибута получить доступ к экземпляру класса (контроллера) и установить в нем некоторые данные, чтобы потом их считать другим атрибутом (уже метода класса)?