ASP.NET Core - 动态策略授权
创始人
2024-09-14 11:30:09
0

要给出“ASP.NET Core - 动态策略授权”的代码示例,您可以按照以下步骤进行操作:

  1. 创建一个新的ASP.NET Core Web应用程序项目。
  2. Startup.cs 文件中添加以下代码:
using Microsoft.AspNetCore.Authorization;
using Microsoft.AspNetCore.Builder;
using Microsoft.AspNetCore.Hosting;
using Microsoft.Extensions.DependencyInjection;

namespace DynamicPolicyAuthorization
{
    public class Startup
    {
        public void ConfigureServices(IServiceCollection services)
        {
            services.AddControllers();

            services.AddAuthorization(options =>
            {
                options.AddPolicy("DynamicPolicy", policy =>
                {
                    policy.Requirements.Add(new DynamicAuthorizationRequirement());
                });
            });

            services.AddSingleton();
        }

        public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
        {
            app.UseRouting();

            app.UseAuthentication();
            app.UseAuthorization();

            app.UseEndpoints(endpoints =>
            {
                endpoints.MapControllers();
            });
        }
    }
}
  1. 创建一个名为 DynamicAuthorizationRequirement.cs 的新类文件,并添加以下代码:
using Microsoft.AspNetCore.Authorization;

namespace DynamicPolicyAuthorization
{
    public class DynamicAuthorizationRequirement : IAuthorizationRequirement
    {
        public string Role { get; set; }

        public DynamicAuthorizationRequirement(string role)
        {
            Role = role;
        }
    }
}
  1. 创建一个名为 DynamicAuthorizationHandler.cs 的新类文件,并添加以下代码:
using Microsoft.AspNetCore.Authorization;
using System.Security.Claims;
using System.Threading.Tasks;

namespace DynamicPolicyAuthorization
{
    public class DynamicAuthorizationHandler : AuthorizationHandler
    {
        protected override Task HandleRequirementAsync(AuthorizationHandlerContext context, DynamicAuthorizationRequirement requirement)
        {
            if (context.User.HasClaim(ClaimTypes.Role, requirement.Role))
            {
                context.Succeed(requirement);
            }

            return Task.CompletedTask;
        }
    }
}
  1. 创建一个名为 ValuesController.cs 的新控制器文件,并添加以下代码:
using Microsoft.AspNetCore.Authorization;
using Microsoft.AspNetCore.Mvc;

namespace DynamicPolicyAuthorization.Controllers
{
    [ApiController]
    [Authorize(Policy = "DynamicPolicy")]
    [Route("api/[controller]")]
    public class ValuesController : ControllerBase
    {
        [HttpGet]
        public ActionResult Get()
        {
            return "Authorized";
        }
    }
}
  1. 运行应用程序,并尝试访问 /api/values 路由。只有当用户具有相应角色时,才能访问该路由。

这是一个基本示例,演示了如何在ASP.NET Core中使用动态策略授权。您可以根据需要进行修改和扩展。

相关内容

热门资讯

程序员教你!德州局怎么透视,p... 程序员教你!德州局怎么透视,poker辅助器免费安装,总是是真的有挂(的确有挂)1)有没有挂:进一步...
热点推荐!wpk私人辅助,po... 热点推荐!wpk私人辅助,pokemmo手机版脚本免费,切实是有挂(有挂讲解)辅助器是一种具有地方特...
总算了解!wepoker辅助器... 总算了解!wepoker辅助器安装包,wepoker辅助器安装包,其实是真的有挂(揭秘有挂)1、玩家...
发现玩家!wejoker私人辅... 发现玩家!wejoker私人辅助软件,aapoker插件,果然是真的有挂(有挂秘笈)在进入软件靠谱后...
热门推荐!wepoker轻量版... 热门推荐!wepoker轻量版有透视吗,德普之星有透视辅助吗,其实是有挂(有挂方略)一、游戏安装教程...
发现玩家!wepoker怎么挂... 发现玩家!wepoker怎么挂底牌,wepoker智能辅助插件,确实是有挂(有挂助手)小薇(辅助器软...
查到实测!wepoker私人定... 查到实测!wepoker私人定制透视,wepoker插件功能辅助器,切实是真的有挂(有挂方略)是不是...
科普分享!拱趴大菠萝十三水作弊... 科普分享!拱趴大菠萝十三水作弊,wepoker是不是有人用挂,其实真的是有挂(证实有挂)1、让任何用...
分享实测!wpk刷入池率脚本,... 分享实测!wpk刷入池率脚本,wepoker破解器,本来真的有挂(有挂教学)1、操作简单,无需手机版...
我来教教大家!德州辅助工具到底... 我来教教大家!德州辅助工具到底怎么样,智星德州辅助译码插件靠谱吗,总是是真的有挂(有挂分析)1、这是...