MVC:控制器责任

对于以下控制器操作(在ASP.NET MVC中,这是一个更一般的问题),我有一些疑问:

public ActionResult DoSomething( int id, IUser currentUser )
{
     var myDomainObject = businessService.GetDomainObjectById( id );

     if( !securityService.CurrentUserCanAcess( currentUser, myDomainObject ) )
     {
         throw new HttpException(403, "forbidden");
     }

     if( workflowService.IsWorkflowFinishedFor( myDomainObject ) )
     {
         return RedirectToAction( "OtherAction", identifier );
     }

     var myModel = entityToModelMapper.GetModel( myDomainObject );

     return View( myModel );
}

WorkflowService、SecurityService、BusinessService和EntityToModelMapper都是通过IOC注入到我的控制器中的。

我担心在同一个控制器操作中涉及到安全性、业务和工作流。可以吗?