asp.net – 如何在没有查找AspNetUserRoles表的情况下获取WebAPI方法中的用户角色？

我正在使用具有承载令牌的认证和ASP.NET Identity 2.1的WebApi，应用程序始终在浏览器中运行。我的用户已经设置了相应的角色。

我放置一些代码来获取userId，然后转到AspNetUserRoles表，以获取方法开始时的角色。但是我注意到这需要大约500毫秒才能运行。另外我正在考虑以下几点：

[httpPut]
    [Authorize(Roles = "Admin")]
    [Route("AdminupdateStatus/{userTestId:int}/{userTestStatusId:int}")]
    public async Task<IhttpActionResult> AdminupdateStatus(int userTestId,int userTestStatusId)
    {
        return await updateStatusMethod(userTestId,userTestStatusId,"Admin");
    }

    [httpPut]
    [Authorize(Roles = "student")]
    [Route("studentupdateStatus/{userTestId:int}/{userTestStatusId:int}")]
    public async Task<IhttpActionResult> studentupdateStatus(int userTestId,"student");
    }

    [httpPut]
    [Authorize(Roles = "Teacher")]
    [Route("TeacherupdateStatus/{userTestId:int}/{userTestStatusId:int}")]
    public async Task<IhttpActionResult> TeacherupdateStatus(int userTestId,"Teacher");
    }

    private async Task<IhttpActionResult> updateStatusMethod(int userTestId,int userTestStatusId,String roleName)
    {
        // Call the stored procedure here and pass in the rolename
    }

这是一个有效的方法来做到这一点，或者还有另一种更干净的方法。我不太清楚的是，如果前端或后端缓存用户角色。我认为这是完成或有一些设置将允许这样做。

注意我正在使用声明将角色信息发送给我的客户端：

public static AuthenticationProperties CreateProperties(
            String userName,ClaimsIdentity oAuthIdentity,String firstName,String lastName,int organization)
        {
            IDictionary<String,String> data = new Dictionary<String,String>
                {
                    { "userName",userNamE},{ "firstName",firstNamE},{ "lastName",lastNamE},{ "organization",organization.ToString()},{ "roles",String.Join(":",oAuthIdentity.Claims.Where(c=> c.Type == ClaimTypes.RolE).SELEct(c => c.value).ToArray())}

                };
            return new AuthenticationProperties(data);
        }

但是，这里的问题与服务器有关，如果用户在不去数据库的情况下，我可以检查我的方法。也许有一种方法可以安全地使用声明，但我不知道如何做到这一点。

任何帮助和建议将不胜感激。