Você não precisa criar um novo atributo para limitar a autorização por ROLE. Você pode usar o próprio Authorize, por exemplo:
[Authorize(Roles="User")]
Agora se você realmente gostaria de criar um novo atributo, segue algumas informações.
Você pode criar um atributo personalizado da seguinte forma:
public class Author : System.Attribute
{
private string name;
public double version;
public Author(string name)
{
this.name = name;
version = 1.0;
}
}
[Author("P. Ackerman", version = 1.1)]
class SampleClass
{
// P. Ackerman's code goes here...
}
Porem o atributo por si só não faz nada. Você precisa criar uma rotina que utilize de reflection para identificar os atributos e dar algum significado para eles. Abaixo cito um link de referência que explica melhor.
Referência: https://msdn.microsoft.com/en-us/library/sw480ze8.aspx