WebApi通过配置文件限制访问

Question

使用WebAPI，您可以使用重载授权属性

来限制用户名的访问

// Restrict by user:
[Authorize(Users="Alice,Bob")]
public class ValuesController : ApiController
{
}

有没有办法在web.config文件中设置这些？

（与控制器（类）或控制器上的单个方法匹配）

我看了看......但搜索太模糊了。 （结果太多或不多）。