自定义属性方法级别授权

Question

我正在尝试使用自定义属性来实现执行方法的授权权限。这是我现在所拥有的（我刚刚开始使用自定义属性）：

[RequiredUserPermissions(UserPermissions.CanLoginViaSite)]
internal static bool HasDesiredPermissions()
{   
    //Execute body here if the attribute decorated permissions exist
    //for current user tracked as this._user (with permissions as
    //this._user.UserPermissions (of type UserPermissions (an enum))
}

//Custom attribute class
[AttributeUsage(AttributeTargets.Method, Inherited = false, AllowMultiple = false)]
internal sealed class RequiredUserPermissionsAttribute : Attribute
{
    private readonly UserPermissions _requiredPermission;

    public RequiredUserPermissionsAttribute(UserPermissions requiredPermission)
    { this._requiredPermission = requiredPermission; }

    public UserPermissions RequiredPermissions
    { get { return _requiredPermission; } }
}

我在 stackoverflow 上找到的最接近的问题是 使用属性提前从方法返回。如果我使用 asp.net mvc 框架，答案将是完美的，但不幸的是我现在处于 WCF 服务中，并且除了我现在拥有的简单数据库登录（通过 WCF 方法调用）之外实现整个授权层不是从时间线的角度来看，现在是可行的。

我相信 PostSharp 可能是最好的选择，但现在又不是一个可行的选择。我被困在这里了吗？我是否应该返回通过采用枚举并返回 bool 的方法来执行此操作。如果它能让我通过自定义属性实现此功能，我很高兴学习详细/复杂的内容。

任何有关我如何解决此问题的帮助将不胜感激。

Answer 1

我不知道它是否适用于您的情况，但如果您正在编写 WCF 服务，为什么不直接从框架使用角色基础授权呢？它基于角色或基于声明，对于最简单的情况，您可以通过属性来定义它。
可以通过 自定义主体 或简单地使用框架中定义的标准角色提供者。

[PrincipalPermission(SecurityAction.Demand, Role = 'LoginViaSiteVisitors')]
internal static bool HasDesiredPermissions()
{
   //....
}