Аутентификация из Active Directory, но авторизация ролей из базы данных SQL в MVC

Я новичок в MVC. Я искал и не нашел решения, которое соответствует моим требованиям.

Я разрабатываю веб-портал для внутреннего использования нашей командой, который использует аутентификацию Windows AD для входа в систему. Однако для доступа на основе ролей я создал локальную базу данных, которая может возвращать сведения о роли для пользователя. Я создал собственный фильтр авторизации, который позволяет мне обрабатывать авторизацию на основе роли пользователя. Этот фильтр запрашивает данные из БД, однако проблема с этим подходом заключается в том, что он будет пытаться получить данные из БД для каждого запроса к контроллеру, что делает его дорогостоящим.

Как я могу сохранить данные пользователя, полученные из БД, в токене, чтобы мне не приходилось запрашивать БД для каждого запроса и использовать значения токена внутри фильтра авторизации. Кроме того, я могу использовать значения, полученные для пользователя из базы данных, в любом другом месте приложения. (Есть некоторые другие данные для пользователя, которые у нас есть в базе данных).

Если кто-то может предложить лучший способ добиться этого, пожалуйста, помогите.

Вот код, который я сейчас использую внутри фильтра авторизации:

public class AuthorizeRole : AuthorizeAttribute
{
    private bool _authenticated;
    private bool _authorized;

    public string InRoles { get; set; }

    protected override void HandleUnauthorizedRequest(AuthorizationContext filterContext)
    {
        base.HandleUnauthorizedRequest(filterContext);

        if (_authenticated && !_authorized)
        {
            filterContext.Result = new RedirectResult("/account/error");
        }
    }

    protected override bool AuthorizeCore(HttpContextBase httpContext)
    {
        _authenticated = base.AuthorizeCore(httpContext);

        if (_authenticated)
        {
            if (string.IsNullOrEmpty(InRoles))
            {
                _authorized = true;
                return _authorized;
            }

            if (!string.IsNullOrEmpty(httpContext.User.Identity.Name))
            {
                string NTID = httpContext.User.Identity.Name.Split('\\')[1];
                var roles = InRoles.Split(',');

                using (Models.UserAuthEntities userAuthEntities = new Models.UserAuthEntities())
                {
                    try
                    {
                        ObjectResult<Models.Validate_User_Login_Result> userResults = userAuthEntities.Validate_User_Login(NTID);
                        var user = userResults.FirstOrDefault(all => all.NTID == NTID);

                        if (user == null)
                        {
                            _authorized = false;
                            return _authorized;
                        }
                        else
                        {
                            if (roles.Contains(user.Role))
                            {
                                return _authorized;
                            }
                        }
                    }
                    catch (Exception)
                    {
                        _authorized = false;
                        return _authorized;
                    }
                }
            }
            else
            {
                _authorized = false;
                return _authorized;
            }
        }

        _authorized = false;
        return _authorized;
    }
}

Пожалуйста, предложите, в каком разделе использовать код, который вы будете предлагать (например, внутри контроллера, внутри фильтра или где-то еще).

Я нашел это решение по адресу: этот сайт, но там оно используется для групп AD.