Хочу написать атрибут для модели данных, который проверяет роль пользователя и атрибут может запрещать или разрешать отдавать клиенту некоторые свойства модели в зависимости от его роли.
Применение атрибута может выглядеть так:
class Product
{
public Id {get; set;}
public Name {get; set;}
[AllowForAspRole("Admin")]
public Price{get; set;}
}
И если пользователь не администратор то на запрос к контроллеру, действие контроллера, которое возвращает данную модель вернет все свойства модели кроме Price
Я прошу лишь направить меня, куда мне копать. Я думаю мне нужно поймать момент, когда возвращаемая из контроллера модель превращается в строку ответа
Или может уже в коробке это есть?