.NET WebAPI集中授权

在.NET WebAPI中，我创建了一种方法，将所有授权规则放在一个中心位置，而不是分散在整个控制器中。 我很好奇为什么这种集中化不会更频繁地进行; 有没有影响/安全问题？

我目前的方法是在App_Start期间创建一个包含所有授权数据的Dictionary，然后使用DelegatingHandler来应用限制（下面的代码）。 字典键是Controller和Action的元组，值是授权角色。 DelegatingHandler绑定到WebAPI的路由配置以获取调用哪个控制器，然后使用Dictionary来确定是否允许该请求。

字典：

var authorizations = new Dictionary<Tuple, string>(); authorizations.Add(new Tuple("values", "get"), "public"); authorizations.Add(new Tuple("values", "put"), "private"); 

DelegatingHandler：

 public class SecurityDelegateHandler : DelegatingHandler { private readonly Dictionary<Tuple, string> _authorizations; public SecurityDelegateHandler(Dictionary<Tuple, string> auth) { _authorizations = auth; } protected override Task SendAsync(HttpRequestMessage request, CancellationToken cancellationToken) { var config = GlobalConfiguration.Configuration; var controllerSelector = new DefaultHttpControllerSelector(config); var descriptor = controllerSelector.SelectController(request); string restrictions; if (!_authorizations.TryGetValue( new Tuple(descriptor.ControllerName.ToLower(), request.Method.ToString().ToLower()), out restrictions)) { return Task.Factory.StartNew(() => request.CreateResponse(HttpStatusCode.Forbidden, "Access denied on unconfigured actions"), cancellationToken); } if (!(Roles.Provider).GetRolesForUser( HttpContext.Current.User.Identity.Name).Any(r => restrictions.Contains(r))) { return Task.Factory.StartNew(() => request.CreateResponse(HttpStatusCode.Forbidden, "Access Denied"), cancellationToken); } return base.SendAsync(request, cancellationToken); } } 

总之，我的问题是：

谢谢！