nTier应用程序中的.Net会员资格

说我有一个ASP.Net MVC应用程序,这个应用程序(UI)引用一个业务逻辑层(BLL),BLL引用我的数据访问层(DAL).

我正在使用自定义会员和角色提供商进行授权.

我正在尝试确定哪些层需要引用我的会员提供商.

在MVC中,您可以通过以下方式执行授权检查：

[Authorize(Roles = "SomeRolename")]
public ActionResult Index()
{
//do something
}

在我的BLL中,我可能想查看一个用户是否也在一个角色：

public static bool IsRoleEditor(User user,Role userRolE)
  {
   bool retValue = false;

   if (user.Application.AppID == UserRole.Application.AppID)
   {
        if (Roles.IsUserInRole("ModifyRoles"))
        {
           retValue = true;
        }


    return retValue;
   }

如果我这样做,我将不得不引用并实例化两层的Membership类.这是建筑这样的应用程序的正确方法吗？似乎很多冗余.

因为我有一个BLL,我不要使用“[Authorize(Roles =”SomeRolename“)]”属性,而是从MVC代码内调用一个BLL函数来检查用户是否在一个角色？如果我这样做,MVC仍然需要参考会员提供商进行身份验证,无论如何,要利用登录和其他ASP控件,对吧？

我是否离开基地,走向错误的方向？