دسترسی داینامیک

سلام استاد

من خیلی فکر کردم و جستجو کردم.توی قسمت دسترسی ها ما به صورت دستی میرفتیم  permission id را میخواندیم و بالای هر کنترلر به authorize  میدادیم مثال===[authorize[103

ولی هر چی فکر میکنم توی سیتم های بزرگ این روش کارامد نیست.فرض کنید ما ده تا کنترلر داریم که هرکدوم پنجاه تا اکشن دارن.بعد سیستم درحال توسعه باشه با اضافه کردن هر کنترلر باید کاربر اول بره توی جدول permission  به نقش یک permission بده بعد بره ای دو اونو از جدول permissionRole برداره بیاد بنویسه بالای کنترلر.یکم مدیریتش سخته.توی این سلوشن ها چکار باید کرد؟نمیشه این هم توی اپدیت اضافه کنین؟