Jak dodać "parametr pass" do niestandardowego AuthorizeAttribute

Question

Chcę zabezpieczyć działanie kontrolera, aby mogli dostać się tylko użytkownicy z rolą "Admin".
Nie używam dostawcy roli/członkostwa w ogóle, wszystko jest niestandardowe.
zrobiłem to do tej pory:

public class CustomAuthorizeAttribute : AuthorizeAttribute 
{ 
    protected override bool AuthorizeCore(HttpContextBase httpContext) 
    { 
     var isAuthorized = base.AuthorizeCore(httpContext);    
     if (!isAuthorized) 
      return false; 

     string username = httpContext.User.Identity.Name; 

     UserRepository repo = new UserRepository(); 

     return repo.IsUserInRole(username, "Admin"); 
    } 
} 

Zauważ, że sztywno „Administrator” tutaj.
Chcę, żeby to było dynamiczne.
Ta praca teraz:

[CustomAuthorize] 
     public ActionResult RestrictedArea()... 

Ale chcę coś takiego:

[CustomAuthorize(Roles = "Admin")] 
     public ActionResult RestrictedArea() 

Answer 1

AuthorizeAttribute już Roles nieruchomości, które mogą być wykorzystane do tego celu:

public class CustomAuthorizeAttribute : AuthorizeAttribute 
{ 
    protected override bool AuthorizeCore(HttpContextBase httpContext) 
    { 
     var isAuthorized = base.AuthorizeCore(httpContext);    
     if (!isAuthorized) 
     { 
      return false; 
     } 

     string username = httpContext.User.Identity.Name; 

     UserRepository repo = new UserRepository(); 

     return repo.IsUserInRole(username, this.Roles); 
    } 
}