Asp.net mvc атрибут авторизации, интегрированный с параметром

Question

Я хочу использовать атрибут [Authorize()] в действии следующим образом:

[Authorize(Roles = "Administrator" or UserId == id)]
public ActionResult Edit(int id){ }

Сейчас я использую такую ​​логику:

    public ActionResult Edit(int id)
    {
        if (User.IsInRole("Administrator") || User.Identity.Name.Equals(id))
        { }
    }

Answer 1

Нет, но у вас есть доступ ко всем функциональным возможностям, которые контроллер имеет внутри атрибута:

См:

Как передать параметры пользовательскому ActionFilter в ASP.NET MVC 2?

Answer 2

Вы не можете. В атрибутах .NET можно использовать только постоянные значения. С другой стороны, вы можете написать собственный атрибут авторизации, полученный из стандартного, и в методе AuthorizeCore реализовать эту логику.