ASP.NET Core 3.1 MVC 基于角色的授权访问被拒绝 - 与自定义的 UserClaimsPrincipalFactory 冲突
创始人
2024-09-14 21:01:34
0

在ASP.NET Core 3.1中,如果您使用基于角色的授权,并自定义了UserClaimsPrincipalFactory,可能会导致访问被拒绝的问题。这是因为默认的UserClaimsPrincipalFactory会为用户添加一些必需的声明,而自定义的UserClaimsPrincipalFactory可能会覆盖这些声明。

要解决这个问题,您可以在自定义的UserClaimsPrincipalFactory中合并默认的声明。以下是一个示例解决方法:

  1. 在Startup.cs文件中,注册自定义的UserClaimsPrincipalFactory:
services.AddIdentity()
    .AddEntityFrameworkStores()
    .AddDefaultTokenProviders()
    .AddClaimsPrincipalFactory();
  1. 创建一个名为CustomClaimsPrincipalFactory的自定义类,并实现IUserClaimsPrincipalFactory接口:
public class CustomClaimsPrincipalFactory : UserClaimsPrincipalFactory
{
    public CustomClaimsPrincipalFactory(
        UserManager userManager,
        IOptions optionsAccessor)
        : base(userManager, optionsAccessor)
    {
    }

    public async override Task CreateAsync(ApplicationUser user)
    {
        var principal = await base.CreateAsync(user);

        // 合并默认的声明
        var identity = (ClaimsIdentity)principal.Identity;
        var claims = new List
        {
            new Claim(ClaimTypes.Role, "UserRole")
            // 添加其他自定义声明
        };
        identity.AddClaims(claims);

        return principal;
    }
}

在CreateAsync方法中,我们首先调用base.CreateAsync来获取默认的声明,然后手动添加自定义的声明。

这样,当用户登录时,自定义的UserClaimsPrincipalFactory将为用户添加默认的声明和自定义的声明。

请确保在CreateAsync方法中添加自己的逻辑和声明,以满足您的具体需求。

希望这可以帮助您解决问题!

相关内容

热门资讯

热点讨论“荔枝竞技辅助”原生有... 荔枝竞技辅助开挂教程视频分享装挂详细步骤在当今的网络游戏中,荔枝竞技辅助作为一种经典的娱乐方式,吸引...
分享一款“小闲54辅助”原本有... 您好:这款小闲54辅助游戏是可以开挂的,确实是有挂的,很多玩家在这款小闲54辅助游戏中打牌都会发现很...
免费测试版“网易亲友圈辅助”原... >>您好:网易亲友圈辅助确实是有挂的,很多玩家在这款网易亲友圈辅助游戏中打牌都会发现很多用户的牌特别...
实测交流“wejoker透视方... 实测交流“wejoker透视方法”先前有辅助工具(有人有挂);打开点击测试直接进入微信(136704...
发现玩家“闲玩暗宝辅助软件”一... 发现玩家“闲玩暗宝辅助软件”一向有辅助开挂平台(揭秘有挂);无需打开直接搜索加薇136704302(...
透视好友房“吉祥填大坑游戏攻略... 透视好友房“吉祥填大坑游戏攻略”原先有辅助开挂工具(有挂辅助) 了解更多开挂安装加(13670430...
一秒答解“微信大厅辅助挂”从来... 一秒答解“微信大厅辅助挂”从来有开挂辅助安装(有挂分享);无需打开直接搜索薇:136704302 咨...
一分钟揭秘“衢州都莱辅助器是真... 一分钟揭秘“衢州都莱辅助器是真是假”先前有辅助开挂脚本(有挂辅助)1、下载安装好衢州都莱辅助器是真是...
科技新动态“新佛手在线辅助软件... 科技新动态“新佛手在线辅助软件”一向有开挂辅助器(有挂教学) 了解更多开挂安装加(136704302...
推荐攻略“上饶中至脚本修改”一... 您好:上饶中至脚本修改这款游戏可以开挂的,确实是有挂的,很多玩家在这款游戏中打牌都会发现很多用户的牌...