Давайте создадим простой фильтр результатов для добавления в ответ пользовательского заголовка. В данном примере фильтр CustomAuthorizationFilter применяется к методу AdminOnlyAction. Когда пользователь пытается получить доступ к этому действию, фильтр проверяет, принадлежит ли ему роль “Admin”, …