asp.net – ASP .NET 5 MVC 6身份3角色索赔组[已关闭]

我们最终实施政策。政策是授权满足要求的一组索赔。然后可以将这些策略应用于控制器。

您可以在Startup.cs，ConfigureServices中定义您的策略：

services.AddAuthorization(options =>
{
    options.AddPolicy("SalesSenior",policy =>
    {
        policy.RequireClaim("department","sales");
        policy.RequireClaim("status","senior");
    });
});

我们定义了角色，为其分配了1个或更多的权利要求，并将角色分配给用户，允许根据对控制器的相应策略进行检查。

您可以将IAuthorizationService注入控制器或属性，如下所示：

public class SalesDashboardController: Controller
{
    private readonly IAuthorizationService _authz;

    public VarianceOverviewController(IAuthorizationService authz)
    {
        _authz = authz;
    }
    ...
}

然后，您可以使用IAuthorizationService来检查用户声明的有效性

if (await _authz.AuthorizeAsync(User,"SalesSenior"))
{
    // User is authorized            
}

This article是我这个东西的主要来源，对我来说是一个很棒的起点。祝你好运！