ASP.NET 和 ActiveDirectory 是否存在按请求（自定义）角色？

Question

我的愿景包括拥有从 AD 推送的全局定义角色，但我也希望能够添加到 Context.User.IsInRole("ATransientRoleForThisDocumentOnly") 并使其工作......

我考虑将角色推送到线程中。 CurrentPrincipal 并传入 Context.User.Identity 和一系列角色，但我担心获取开箱即用的所有 ADRoles，我真的只想添加一些在请求的生命周期内有效的 AdHoc 角色。

这看起来可能吗？所有角色管理器方法都是静态的，因此即使我执行了自定义角色管理器，该管理器如何知道对于文档 id #1，您是读者...而在文档 #2 上您是读/写？

Answer 1

从允许您重写 CreatePermission 的 Security 类继承，例如 CodeAccessSecurityAttribute 并返回此：

public override IPermission CreatePermission()
{
  return new PrincipalPermission(string.Empty, "MyCustomRole");
}