ASP.Net Core WebAPI用户或管理员的授权策略
创始人
2024-09-15 15:30:16
0

在ASP.Net Core WebAPI中,可以使用授权策略来限制用户或管理员的访问权限。以下是一个包含代码示例的解决方法。

首先,需要在Startup.cs文件中进行配置。在ConfigureServices方法中添加授权策略:

public void ConfigureServices(IServiceCollection services)
{
    // 省略其他配置代码

    services.AddAuthorization(options =>
    {
        options.AddPolicy("RequireUser", policy =>
            policy.RequireRole("User"));
        
        options.AddPolicy("RequireAdmin", policy =>
            policy.RequireRole("Admin"));
    });

    // 省略其他配置代码
}

在上述代码中,我们定义了两个授权策略,分别是"RequireUser"和"RequireAdmin"。其中,"RequireUser"策略要求用户具有"User"角色,"RequireAdmin"策略要求用户具有"Admin"角色。

接下来,需要在需要进行授权的Controller或Action上添加[Authorize]特性,并指定使用的授权策略:

[Authorize(Policy = "RequireUser")]
public class UserController : Controller
{
    // 省略其他代码
}

[Authorize(Policy = "RequireAdmin")]
public class AdminController : Controller
{
    // 省略其他代码
}

在上述代码中,UserController和AdminController分别使用了"RequireUser"和"RequireAdmin"授权策略。这意味着只有具有相应角色的用户才能访问对应的Controller或Action。

最后,需要在用户登录成功后为其分配相应的角色。这可以通过在登录过程中为用户添加Claim来实现。以下是一个示例:

public async Task Login(LoginModel model)
{
    // 省略其他代码

    var claims = new List
    {
        new Claim(ClaimTypes.Name, model.Username)
    };
    
    if (model.Username == "admin")
    {
        claims.Add(new Claim(ClaimTypes.Role, "Admin"));
    }
    else
    {
        claims.Add(new Claim(ClaimTypes.Role, "User"));
    }

    var identity = new ClaimsIdentity(claims, CookieAuthenticationDefaults.AuthenticationScheme);
    var principal = new ClaimsPrincipal(identity);

    await HttpContext.SignInAsync(CookieAuthenticationDefaults.AuthenticationScheme, principal);

    // 省略其他代码
}

在上述代码中,我们根据用户的角色为其添加了相应的Claim。如果用户名为"admin",则为其添加"Admin"角色,否则添加"User"角色。

这样,用户在登录成功后会被赋予相应的角色,然后根据角色的授权策略来限制其访问权限。

相关内容

热门资讯

记者揭秘!智星菠萝辅助(透视辅... 记者揭秘!智星菠萝辅助(透视辅助)拱趴大菠萝辅助神器,扑克教程(有挂细节);模式供您选择,了解更新找...
一分钟揭秘!约局吧能能开挂(透... 一分钟揭秘!约局吧能能开挂(透视辅助)hhpoker辅助靠谱,2024新版教程(有挂教学);约局吧能...
透视辅助!wepoker模拟器... 透视辅助!wepoker模拟器哪个好用(脚本)hhpoker辅助挂是真的,科技教程(有挂技巧);囊括...
透视代打!hhpkoer辅助器... 透视代打!hhpkoer辅助器视频(辅助挂)pokemmo脚本辅助,2024新版教程(有挂教程);风...
透视了解!约局吧德州真的有透视... 透视了解!约局吧德州真的有透视挂(透视脚本)德州局HHpoker透视脚本,必胜教程(有挂分析);亲,...
六分钟了解!wepoker挂底... 六分钟了解!wepoker挂底牌(透视)德普之星开辅助,详细教程(有挂解密);德普之星开辅助是一种具...
9分钟了解!wpk私人辅助(透... 9分钟了解!wpk私人辅助(透视)hhpoker德州透视,插件教程(有挂教学);风靡全球的特色经典游...
推荐一款!wepoker究竟有... 推荐一款!wepoker究竟有透视(脚本)哈糖大菠萝开挂,介绍教程(有挂技术);囊括全国各种wepo...
每日必备!wepoker有人用... 每日必备!wepoker有人用过(脚本)wpk有那种辅助,线上教程(有挂规律);wepoker有人用...
玩家必备教程!wejoker私... 玩家必备教程!wejoker私人辅助软件(脚本)哈糖大菠萝可以开挂,可靠技巧(有挂神器)申哈糖大菠萝...