ASP.NET Core的多个作用域的ClaimsAuthorizationRequirement是否按预期工作?
创始人
2024-09-15 19:00:56
0

ASP.NET Core的多个作用域的ClaimsAuthorizationRequirement可以按预期工作,以下是一个包含代码示例的解决方法:

在Startup.cs文件中,添加以下代码以配置多个作用域的ClaimsAuthorizationRequirement:

using Microsoft.AspNetCore.Authorization;
using Microsoft.Extensions.DependencyInjection;

public void ConfigureServices(IServiceCollection services)
{
    // 添加身份验证服务
    services.AddAuthentication(options =>
    {
        options.DefaultScheme = JwtBearerDefaults.AuthenticationScheme;
    }).AddJwtBearer(options =>
    {
        // 配置JWT Bearer认证选项
        // ...
    });

    // 添加授权服务
    services.AddAuthorization(options =>
    {
        options.AddPolicy("Policy1", policy =>
        {
            policy.Requirements.Add(new ClaimsAuthorizationRequirement("Scope1", new[] { "Value1", "Value2" }));
        });

        options.AddPolicy("Policy2", policy =>
        {
            policy.Requirements.Add(new ClaimsAuthorizationRequirement("Scope2", new[] { "Value3", "Value4" }));
        });
    });

    // 添加自定义授权处理程序
    services.AddSingleton();

    // 添加其他服务
    // ...
}

然后,创建一个自定义的AuthorizationHandler来处理授权逻辑,例如:

using System.Threading.Tasks;
using Microsoft.AspNetCore.Authorization;

public class CustomAuthorizationHandler : AuthorizationHandler
{
    protected override Task HandleRequirementAsync(AuthorizationHandlerContext context, ClaimsAuthorizationRequirement requirement)
    {
        // 获取当前用户的Claims
        var claims = context.User.Claims;

        // 判断是否满足指定的作用域和值
        if (claims.Any(c => c.Type == requirement.ClaimType && requirement.AllowedValues.Contains(c.Value)))
        {
            context.Succeed(requirement);
        }

        return Task.CompletedTask;
    }
}

在控制器或具体的方法中,使用Authorize属性来应用不同的授权策略,例如:

[Authorize(Policy = "Policy1")]
public IActionResult Action1()
{
    // ...
}

[Authorize(Policy = "Policy2")]
public IActionResult Action2()
{
    // ...
}

通过上述配置和代码,当用户拥有指定作用域和值的Claims时,他们将被授权访问相应的方法。

相关内容

热门资讯

现场直击!决战卡五星有挂吗(辅... 决战卡五星有挂吗 无需打开直接搜索微信:136704302本司针对手游进行,选择我们的四大理由: 1...
第七分钟开挂!欢乐对决破解版免... 第七分钟开挂!欢乐对决破解版免内购,闲聚app辅助软件,科技教程-2026最新版本欢乐对决破解版免内...
受玩家影响!潮汕汇鱼虾蟹辅助(... 受玩家影响!潮汕汇鱼虾蟹辅助(辅助挂)一直确实有挂(有挂教材)-哔哩哔哩《详细加薇136704302...
第8分钟开挂!微乐小程序辅助脚... 第8分钟开挂!微乐小程序辅助脚本平台,九九山城插件程序,第三方教程-2026最新版本所有人都在同一条...
这一问题亟待解决!网易棋牌辅助... 【亲,网易棋牌辅助器 这款游戏可以开挂的,确实是有挂的,很多玩家在这款网易棋牌辅助器中打牌都会发现很...
四分钟开挂!浙江茶园辅助,决战... 四分钟开挂!浙江茶园辅助,决战卡五星辅助,存在挂教程-2026最新版本在进入决战卡五星辅助辅助挂后,...
据相关数据显示!兴动互娱辅助脚... 您好:这款兴动互娱辅助脚本游戏是可以开挂的,确实是有挂的,很多玩家在这款兴动互娱辅助脚本游戏中打牌都...
第五分钟开挂!皇豪互众控制系统... 第五分钟开挂!皇豪互众控制系统下载,微信中至有辅助吗,攻略教程-2026最新版本1、点击下载安装,皇...
现就发布提示!一起宁德游戏万能... 现就发布提示!一起宁德游戏万能辅助器(辅助挂)果然有挂(有挂绝活儿)-哔哩哔哩;无需打开直接搜索打开...
第六分钟开挂!胡乐情怀宜春开挂... 第六分钟开挂!胡乐情怀宜春开挂,创思维激k辅助控制器,分享教程-2026最新版本1、上手简单,内置详...