Asp.net web api ResourceAuthorizationManager：它可以检查参数吗？

我正在尝试使用Thinktecture ResourceAuthorizationManager保护API端点，如下所示：

public async Task<IHttpActionResult> ChangePassword(string userName,  string newPassword )  

public async Task ChangePassword（字符串userName，字符串newPassword）

我想允许用户更改自己的密码或允许管理员更改其他人的密码

ResourceAuthorizationManager能否检查传入其保护的方法的参数？如果不是，这是一个坏主意，原因我看不出来