代码之家 › 专栏 › 技术社区 › maciejka

基于声明的ASP.NET核心授权

claims-based-identity asp.net-core-webapi asp.net-core c#

maciejka · 技术社区 · 8 年前

我正在使用Claims在ASP.NET Core中开发自己的项目,我引用了以下文章: http://blog.geveo.com/Claim-based-authorization-ASP-core

我很难理解 Permissions 在步骤05中,因为它在任何地方都没有被定义。有什么想法吗?

services.AddAuthorization(options =>
{
    options.AddPolicy(PolicyTypes.Teams.Manage, policy => {
        policy.RequireClaim(CustomClaimTypes.Permission, Permissions.Teams.Manage);
    });
    options.AddPolicy(PolicyTypes.Teams.AddRemove, policy => {
        policy.RequireClaim(CustomClaimTypes.Permission, Permissions.Teams.AddRemove);
    });
    options.AddPolicy(PolicyTypes.Users.Manage, policy => {
        policy.RequireClaim(CustomClaimTypes.Permission, Permissions.Users.Add);
    });
    options.AddPolicy(PolicyTypes.Users.EditRole, policy => {
        policy.RequireClaim(CustomClaimTypes.Permission, Permissions.Users.EditRole);
    });
}

1 回复 | 直到 8 年前

poke 8 年前

该博客文章的第2步缺少一个将 Users 和 Teams

public static class Permissions
{
    public static class Users
    {
        public const string Add = "users.add";
        public const string Edit = "users.edit";
        public const string EditRole = "users.edit.role";
    }

    public static class Teams
    {
        public const string AddRemove = "teams.addremove";
        public const string EditManagers = "teams.edit.managers";
        public const string Delete = "teams.delete";
    }
}

最后,这只是定义了在整个应用程序中用于标识各种权限的公共值。你也可以传递一些字符串,但是让它们集中定义会使使用变得更容易,因为你不需要记住神奇的字符串。

推荐文章

Yuri Mckoy · 未处理的异常。系统。无效操作异常

1 年前

R.wilson · 从ASP.NET查询CosmosDB_SQL。NET Core 8 Web API返回Single值

1 年前

Alexander Nedelchev · 为什么[FromBody]会导致React和ASP之间的CORS和AmbiguousMatchException异常。NET核心8 Web API?

2 年前

OÄuzhan · 我将Id发送到正确的url,但在控制器中,我始终读取Id=0

2 年前

lalita zarei · ASP。NET核心Web API管道未按预期工作

2 年前

Ashok kumar · 无法解决Angular中的“不存在访问控制允许原始标头”问题

2 年前

A_AhMaD · 当我正确配置所有内容以验证用户时,为什么我的端点返回“401未授权”?

2 年前

Eduardo Brites · 如何在从Newtonsoft迁移到System时保持相同的DataAnnotations行为。文本

2 年前

Ali Garivani · 我有标识为null的警告,但我使用?没有解决这个问题

2 年前

DDNL · 如何使用FluentValidation为嵌套对象设置验证

2 年前