Динамический контроль доступа с удостоверением ASP.NET

1. Я считаю роли очень полезными. Вместо того, чтобы украшать каждый контроллер, я помещаю ролевые украшения в абстрактные классы, которые я определяю для каждого раздела сайта. Затем каждый контроллер, используемый в разделе, наследуется от абстрактного класса этого раздела.

2. Вы можете сделать это с помощью Http-модуля и переопределить событие AuthorizeRequest. Но я не думаю, что выполнение запроса к БД по каждому запросу было бы хорошей идеей. Роли существуют в памяти, поэтому авторизация ролей будет чрезвычайно эффективной.

РЕДАКТИРОВАТЬ:
Согласно вашим комментариям, вы можете создать для этого настраиваемый атрибут. Ниже я представляю, как это можно сделать. В событии OnAuthorization я бы создал блок if для каждой роли. Если пользователь является членом этой роли, проверьте, имеет ли эта роль доступ к текущему контроллеру. Пример демонстрирует эту идею только для одной роли с именем Admin.

using System.Web.Mvc;
using System.Security.Claims;

namespace MyApp.Filters
{
    public class CustomAttribute : AuthorizeAttribute
    {
        private List<string> adminControllers;

        public CustomAttribute()
        {
            this.adminControllers = new List<string>();

            //This would be a DB call
            this.adminControllers.Add("MyApp.Controllers.AccountController");
            this.adminControllers.Add("MyApp.Controllers.AdministrationController");
        }

        public override void OnAuthorization(AuthorizationContext filterContext)
        {
            base.OnAuthorization(filterContext);

            //Get the roles for the current user
            var identity = (ClaimsIdentity)filterContext.HttpContext.User.Identity;
            var roles = identity.Claims.Where(c => c.Type == ClaimTypes.Role)
                        .Select(c => c.Value).ToList();

            //Check if current user has the Admin role
            if (roles.Contains("Admin"))
            {
                //Check if Admin role has access to current controller
                if (this.adminControllers.Contains(filterContext.Controller.ToString()))
                {
                    filterContext.Result = new RedirectResult("~/Home/Error");
                }
            }


        }
    }
}