ASP.NET Core的多个作用域的ClaimsAuthorizationRequirement是否按预期工作?
创始人
2024-09-15 19:00:56
0

ASP.NET Core的多个作用域的ClaimsAuthorizationRequirement可以按预期工作,以下是一个包含代码示例的解决方法:

在Startup.cs文件中,添加以下代码以配置多个作用域的ClaimsAuthorizationRequirement:

using Microsoft.AspNetCore.Authorization;
using Microsoft.Extensions.DependencyInjection;

public void ConfigureServices(IServiceCollection services)
{
    // 添加身份验证服务
    services.AddAuthentication(options =>
    {
        options.DefaultScheme = JwtBearerDefaults.AuthenticationScheme;
    }).AddJwtBearer(options =>
    {
        // 配置JWT Bearer认证选项
        // ...
    });

    // 添加授权服务
    services.AddAuthorization(options =>
    {
        options.AddPolicy("Policy1", policy =>
        {
            policy.Requirements.Add(new ClaimsAuthorizationRequirement("Scope1", new[] { "Value1", "Value2" }));
        });

        options.AddPolicy("Policy2", policy =>
        {
            policy.Requirements.Add(new ClaimsAuthorizationRequirement("Scope2", new[] { "Value3", "Value4" }));
        });
    });

    // 添加自定义授权处理程序
    services.AddSingleton();

    // 添加其他服务
    // ...
}

然后,创建一个自定义的AuthorizationHandler来处理授权逻辑,例如:

using System.Threading.Tasks;
using Microsoft.AspNetCore.Authorization;

public class CustomAuthorizationHandler : AuthorizationHandler
{
    protected override Task HandleRequirementAsync(AuthorizationHandlerContext context, ClaimsAuthorizationRequirement requirement)
    {
        // 获取当前用户的Claims
        var claims = context.User.Claims;

        // 判断是否满足指定的作用域和值
        if (claims.Any(c => c.Type == requirement.ClaimType && requirement.AllowedValues.Contains(c.Value)))
        {
            context.Succeed(requirement);
        }

        return Task.CompletedTask;
    }
}

在控制器或具体的方法中,使用Authorize属性来应用不同的授权策略,例如:

[Authorize(Policy = "Policy1")]
public IActionResult Action1()
{
    // ...
}

[Authorize(Policy = "Policy2")]
public IActionResult Action2()
{
    // ...
}

通过上述配置和代码,当用户拥有指定作用域和值的Claims时,他们将被授权访问相应的方法。

相关内容

热门资讯

玩家攻略推荐!wepokerh... 玩家攻略推荐!wepokerh5破解,werplan外卦神器,总是是有挂(有挂实锤)1、辅助软件下载...
总算明白!悦扑克脚本,wepo... 总算明白!悦扑克脚本,wepoker怎么设置盖牌,切实存在有挂(有挂方法)1、辅助软件下载优化,底牌...
来一盘!wepoker私人局俱... 来一盘!wepoker私人局俱乐部,wepoker正确养号方法,都是真的有挂(的确有挂)1、上手简单...
实测交流!wepoker怎么设... 您好,这款游戏可以开挂的,确实是有挂的,需要了解加去威信【136704302】很多玩家在这款游戏中打...
关于!wepoker怎么增加运... 关于!wepoker怎么增加运气,wepoker软件安装包,都是存在有挂(揭秘有挂)1、实时透视辅助...
今日公布!wpk官网下载链接,... 今日公布!wpk官网下载链接,sohoo poker辅助,原来真的有挂(有挂工具)在进入软件靠谱后,...
一分钟揭秘!wepoker透视... 一分钟揭秘!wepoker透视脚本苹果版,hhpoker是正品吗,竟然真的有挂(有挂秘笈)1、完成辅...
查到实测!wpk软件是真的吗,... 查到实测!wpk软件是真的吗,有哪些免费的wpk作弊码,其实存在有挂(证实有挂)1、游戏颠覆性的策略...
玩家攻略推荐!哈糖大菠萝开挂,... 玩家攻略推荐!哈糖大菠萝开挂,we poker游戏下,确实真的有挂(有挂方法)1、免费脚本咨询教程、...
安装程序教程!wepoker模... 安装程序教程!wepoker模拟器哪个好用,hhpoker是内部控制吗,竟然是真的有挂(确实有挂)1...