动态授权角色 ASP.NET Core

Question

动态授权角色 ASP.NET Core

asp.netasp.net-coreasp.net-identityauthorize-attributerole-based-access-control

14

这不是一个重复的问题，或者说其他解决方案并没有起作用。

假设有一个控制器：

[Authorize(Roles=//set dynamically)]
public IActionResult DashBoard(LoginModel model)
{
}

我尝试过以下问题中的解决方案：

所有这些解决方案都不起作用，因为要么接口中被覆盖的方法不存在（例如authorizeAttribute不包含一个定义为AuthorizeCore的方法），要么在某些情况下IServiceCollection服务不包含特定的方法。

- Sujit.Warrier

1

这里的答案真的很好...https://dev59.com/CVwZ5IYBdhLWcg3wbv7r#31465227 - KJBTech

我已经尝试过了。找不到AuthorizationContext的定义，至于handle方法，它说没有适合重写的方法。 - Sujit.Warrier

请参考https://github.com/VahidN/DNTIdentity。 - mohamad javad Taherian

3个回答

0

我认为在授权方面，您应该使用策略（Policy）而不是角色（Role）。事实上，基于策略的授权与基于角色的授权相比有一个好处。

- Mehdi Nabizadeh

-7

public IActionResult Validate(LoginDetails userobj)
       {
          LoginDetails user = new LoginDetails();
         var checklogin = from s in appDbContext.loginDetails where s.UserName == userobj.UserName && s.Password == userobj.Password select s;

               if (checklogin != null && checklogin.Count() > 0)
               {
                   if (checklogin.FirstOrDefault().Role == 1)
                   {
                       return RedirectToAction("Home");
                   }
                   else if (checklogin.FirstOrDefault().Role == 2)
                   {
                       var UserId = checklogin.FirstOrDefault().LoginId;
                       HttpContext.Session.SetInt32("UserId", UserId);
                       return RedirectToAction("Index1");
                   } 
           }

           return RedirectToAction("Failed");
       }

- Prathimanan

1

请在您的答案中添加口头描述。 - Aalok

网页内容由stack overflow 提供, 点击上面的

可以查看英文原文，
原文链接

- Tseng · Accepted Answer

你不能这样做。 [Authorize(Roles=//set dynamically)] 必须在编译时知道。此外，基于角色的操作因该原因被不鼓励使用，如blowdart在评论中所指出。

相反，您应该使用声明和策略。声明是细粒度的权限，例如“创建客户”、“删除客户”或“查看仪表板”。

因此，您需要像这样使用它：

[Authorize(Policy = "ViewDashboard")]

这些策略需要在编译时知道。

public class ViewDashboardRequirement : AuthorizationHandler<ViewDashboardRequirement>, IAuthorizationRequirement
{
    public override void Handle(AuthorizationContext context, ViewDashboardRequirement requirement)
    {
        if (context.User.HasClaim(c => c.Type == "dashboard:read"))
        {
            context.context.Succeed(requirement);
            return;
        }

        // only call fail if you do not want that other AuthorizationHandler may succeed with 
        // a different requirement
        // context.Fail();
    }
}

关于如何生成通用处理程序（而不是为每个策略编写新的处理程序），可以参见我的回答这里。

这将允许您创建可配置角色。现在，您可以创建作为声明包的角色。每个声明可能是一个策略。当用户登录时，您将属于角色的声明添加到用户声明列表中。

即

支持人员：ViewDashboard、ViewCustomers、ViewContacts、ManageCases（支持票证）
经理：ViewDashboard、ManageCustomers（查看、编辑、删除）、ManageContacts（查看、编辑、删除）
管理员：ManageDashboard（查看、编辑）

等等。

来自评论的更新：

您应该能够在不改变任何代码的情况下利用ASP.NET Core Identity的声明和角色声明能力，因此您有IdentityRole和IdentityRoleClaim类。运行时，您添加一个新的IdentityRole（即“Manager”），然后添加多个IdentityRoleClaim（每个权限/策略一个）。