В PreRequestHandlerExecute определите имя класса в файле .asmx.

Прежде всего, я предлагаю вам переключиться на веб-службы WCF, поскольку asmx теперь считается устаревшей технологией (см. ="nofollow">MSDN). В конвейере WCF есть несколько точек расширения, которые должны соответствовать вашим целям.

Теперь сказал, что одним из хакерских решений может быть установка собственного обработчика или фабрики обработчиков для файлов asmx, а затем использование WebServiceParser.GetCompiledType, чтобы получить фактический тип службы asmx, проверьте свои атрибуты. Затем вы можете использовать WebServiceHandlerFactory.GetHandler для создания фактического обработчика и выполнения запроса.

Возможно, вам следует объяснить, что вы хотите делать с пользовательскими атрибутами, чтобы кто-то мог предложить вам лучшее решение.

EDIT: если вы хотите защитить весь asmx или каталог, это можно легко сделать с помощью встроенной авторизации, например:

<location path="secure.asmx">
 <system.web>
   <authorization>
     <allow users="*" />
     <deny users="?" />
   </authorization>
 </system.web>
</location>

Это разрешит доступ всем аутентифицированным пользователям и запретит анонимным пользователям.

Если вам нужен детальный контроль на уровне веб-метода, я предлагаю поместить всю логику во вспомогательный метод, скажем, EnforceSecurity (статический метод или метод экземпляра при вызове базового веб-сервиса для asmx) и вызывать вспомогательный метод в соответствующих веб-методах. Это более или менее эквивалентно тому, что вы хотите сделать - вместо того, чтобы украшать методы пользовательским атрибутом, вы вставите в него вызов метода.