我有一個應(yīng)用程序，用戶可以在其中創(chuàng)建新角色。某些操作只能由某些角色訪問。要檢查是否允許用戶執(zhí)行特定操作，我使用自定義 AuthorizeAttribute，類似于https://stackoverflow.com/a/40300184。[AuthorizeRoles(Permission.Unlink, Permission.Link)] [HttpGet("link")]    public IActionResult Link(int id)    {        ...    }AuthorizeRolesAttribute 類：public class AuthorizeRolesAttribute : AuthorizeAttribute{    public AuthorizeRolesAttribute(params Permission[] permissions)    {           Roles = GetRoles(permissions);    }}獲取角色：public static string GetRoles(params Permission[] permissions){    DataRowCollection rows = DatabaseHelper.RoleTable.Rows;    List<string> allowedRoles = new List<string>();    foreach (DataRow row in rows)    {        bool allowed = true;        foreach (Permission permission in permissions)        {            if ((bool)row[permission.ToString()] == false)                allowed = false;        }        //if all required permissions are true in this role it is added to the allowed roles        if (allowed)            allowedRoles.Add(row["ROLE"].ToString());    }    return string.Join(",", allowedRoles);}當應(yīng)用程序啟動時，每個具有 AuthorizeRolesAttribute 的方法都會調(diào)用 GetRoles 方法來確定允許哪些角色使用該方法。但是，當添加新角色時，這適用于現(xiàn)有角色。該屬性不會重新評估角色。我需要更新屬性并允許新角色使用該方法而無需重新啟動應(yīng)用程序。添加新角色后，我嘗試運行以下代碼。（如https://stackoverflow.com/a/12196932所建議）typeof(UsersController).GetMethod(nameof(UsersController.Link)).GetCustomAttributes(false);這確實會導(dǎo)致 AuthorizeRolesAttribute 再次調(diào)用 GetRoles()，并且會返回一個包含新 Role 的字符串。但是，當嘗試以具有新角色的用戶身份訪問“鏈接”方法時，我得到 403 Forbidden 狀態(tài)。