Настраиваемый атрибут авторизации ASP.NET MVC 4 с кодами разрешений (без ролей)

Перемещение блока ext внутри блока buildscript решает проблему для меня. Не уверен, что это официально поддерживается, поскольку это эффективно настраивает project.ext из (особого) блока buildscript.