详解asp.net core 授权方法_F11 - 专业站长和开发者的学习网站

分享到

详解asp.net core 授权方法

asp.net 来源：互联网搜集作者：秩名发布时间：2020-01-23 22:03:48 人浏览

摘要

IAuthorizeDate接口代表了授权系统的源头： public interface IAuthorizeData{ string Policy { get; set; } string Roles { get; set; } string AuthenticationSchemes { get; set; }} 接口中定义的三个属性分别代表了三种授权类型： 1、基于角色的授权： [

IAuthorizeDate接口代表了授权系统的源头：

public interface IAuthorizeData
{
  string Policy { get; set; }
  string Roles { get; set; }
  string AuthenticationSchemes { get; set; }
}

接口中定义的三个属性分别代表了三种授权类型：

1、基于角色的授权：

[Authorize(Roles = "Admin")] // 多个Role可以使用,分割
public class SampleDataController : Controller
{
  ...
}

2、基于scheme的授权：

[Authorize(AuthenticationSchemes = "Cookies")] // 多个Scheme可以使用,分割
public class SampleDataController : Controller
{
  ...
}

3、基于策略的授权：

[Authorize(Policy = "EmployeeOnly")]
public class SampleDataController : Controller
{
  
}

基于策略的授权是授权的核心，使用这种授权策略时，首先要定义策略：

public void ConfigureServices(IServiceCollection services)
{
  services.AddMvc();

  services.AddAuthorization(options =>
  {
    options.AddPolicy("EmployeeOnly", policy => policy.RequireClaim("EmployeeNumber"));
  });
}

授权策略本质上就是对claims的一系列断言。

而基于角色和基于scheme的授权都是一种语法糖，最终会转换为策略授权。

您可能感兴趣的文章 :

原文链接 : https://www.cnblogs.com/pangjianxin/p/12217123.html

Tag : ASP.NET(29)授权(13)core(21)

ASP.NET MVC使用Identity增删改查用户

源码在这里：https://github.com/darrenji/UseIdentityCRUDUserInMVC，本地下载在VS2013中创建一个MVC项目，用默认的无身份验证作为身份验证机制。通过
WPF实现雷达扫描图的绘制介绍

实现一个雷达扫描图。源代码在TK_King/雷达 (gitee.com) https://gitee.com/TK_King/radar，自行下载就好了制作思路绘制圆形（或者称之轮）绘制分割
.Net Core之JWT授权介绍

JSON Web令牌（JWT）是一个开放标准（RFC 7519），它定义了一种紧凑且自包含的方式，用于在各方之间安全地传输信息作为JSON对象。由于此信息
ASP.NET Core使用Middleware设置有条件允许访问路由

1.简介有时，我们可能在Web API中包含一些具有调试功能的请求。比如我们上次的文章中为什么ASP.NETCore数据库连接串的值和appsettings.json配的
ASP.NET Core使用功能开关控制路由访问操作

前言：在前面的文章，我们介绍了使用Middleware有条件地允许访问路由（《ASP.NETCore使用Middleware设置有条件允许访问路由》）。而对于一些
ASP.NET Core使用功能开关控制路由访问操作（续）

前言：在前面的文章，我们介绍了? ?使用功能开关控制路由访问??。但其实我们使用了2个条件做的判断： 1 2 3 4 var isDebugEndpoint = context.Re
详解MediatR的使用

环境： .NET 5 ASP.NET Core MVC (project) 1. MediatR MediatR .NET中的简单中介者模式实现，一种进程内消息传递机制（无其他外部依赖）。支持以同步或
.NET Core 3.0里新的JSON API介绍

为什么需要新的 JSON API ？ JSON.NET 大家都用过，老版本的 ASP.NET Core 也依赖于 JSON.NET 。然而这个依赖就会引起一些版本问题：例如 ASP .NET
Net Core Web Api项目与在NginX下发布的方法

前言本文将介绍Net Core的一些基础知识和如何NginX下发布Net Core的WebApi项目。测试环境操作系统：windows 10 开发工具：visualstudio 2019 框架：
ASP.NET Core中的Http缓存使用

Http响应缓存可减少客户端或代理对web服务器发出的请求数。响应缓存还减少了web服务器生成响应所需的工作量。响应缓存由Http请求中的he