asp.net-mvc – 如何在特定的mvc3控制器/动作中授权用户角色？

示例(授权登录的有效用户名)：

[Authorize]  
    public ActionResult ChangePassword()
    {
        return View();
    }

所以,我希望根据用户角色验证访问权限……如下所示：

[Authorize]
    [AuthorizeRole="Admin"]     // This is psuedo but something like this   
    [AuthorizeRole="SuperUser"] // This is psuedo but something like this 
    public ActionResult ChangePassword()
    {
        return View();
    }

有可能像以上那样吗？如果不是基于特定控制器/操作安全性的角色来保护访问的最佳方法是什么？

谢谢！