Tenho um MyRoleProvider
implementado e o acesso funciona normal, se o usuário logado não tiver a regra cadastrada ele não permite o acesso.
O problema é que a cada acesso a uma action com o atributo de autorização ele pega todas as regras novamente, como temos controle por tela além de módulos cada usuário tem de 80~200 regras.
public string[] GetRolesForUser(string login)
{
using (Contexto db = new Contexto())
{
var usuario = db.Usuario.FirstOrDefault(m => m.DS_USUARIO == login);
string[] roles = usuario.Regras.Select(m => m.DS_REGRA).ToArray();
return roles;
}
}
Notei que na MyRoleProvider
existe um método chamado IfUserInRole
onde passa o login e a regra desejada e ao que parece esse método não é chamado pelo atributo de autorização.
Como posso evitar que o GetRolesForUser
seja chamado a cada requisição?
Eu sei que eu poderia fazer um atributo customizado do Authorize e fazer a verificação direta, eu já o fiz, somente por conhecimento estou fazendo a pergunta!