Breeze Server — разграничиваем доступ к объектам при помощи атрибутов

[svekl]

Да, именно, но лучше всё-таки использовать роли, потому что роли можно менять пользователям в рантайме, но пользователи и роли были просто для примера, на самом деле лучше опираться на Claim, чтобы возможно было использовать любое свойство пользователя(имя пользователя и роль в примере мы брали именно из Claims). И для многих проектов этого вполне достаточно, ведь те же модели при подходе Code First вы тоже описываете именно в коде. Но это лишь один вариант исполнения, ничего не мешает реализовать куда более гибкий вариант, и всё в том же методе BeforeSaveEntity проверять права доступа, которые Вы можете не забивать жёстко атрибутами, а хранить где-либо в базе.