管理者ロールと匿名ロールのAuthorizeメソッドを共有する方法

Question

私はWebAPIで作業しています。私はそれぞれのクライアントにデータを送信する次の2つの方法を持っています。

メソッドのシグネチャは

[HttpPost] 
[Authorize] 
public string GetMessage() 
{ 
    return "I'm a Member of StackOverflow"; 
} 

[HttpPost] 
[Authorize(Roles = "Admin")] 
public string GetAdminMessage() 
{ 
    return "I'm a Member of StackOverflow since 2010"; 
} 

が親切にどのようにクラブの役割に基づいて、単一の方法でこれらの2つの方法が、それはデータを返す必要があり、私を支援しています。

予想される骨格構造を使用すると、カンマ[Authorize(Roles="role1,role2")]と別個のものとしての役割をPASでき

[HttpPost] 
[Authorize ???] 
public string GetMessage() 
{ 
    return "I'm a Member of StackOverflow" + (Roles == Admin) ? "since 2010" : String.Empty; 
} 

Answer 1

でなければなりません。この場合、役割を送信する必要はありません。匿名の役割はないので。

[HttpPost] 
public string GetMessage() 
{ 
    return "I'm a Member of StackOverflow" + User != null && User.IsInRole("Admin") ? "since 2010" : String.Empty; 
} 

Answer 2

あなたはまた、属性レベルの方法ではない以内役割​​ベースの検証を使用して、特定の役割および匿名の役割の両方に[Authorize]を使用することができます。

[HttpPost] 
[Authorize] 
public string GetMessage() 
{ 
    return "I'm a Member of StackOverflow" + 
     ((this.User != null) && (this.User.IsInRole("Admin"))) 
      ? "since 2010" : String.Empty; 
}