Question

我对此帖Dynamically add roles to authorize attribute for controller有一个示例问题，但对于ASP.NET 5（vNext）在ASP.NET 5中，我无法覆盖AuthorizeAttribute类，如上所述。那么如何在ASP.NET 5（vNext）中动态添加角色控制器

提前致谢。

Answer 1

正如迈克所说，你需要政策。这是一个实现。

public class CustomRoleRequirement : AuthorizationHandler<CustomRoleRequirement>, IAuthorizationRequirement
{
    protected override void Handle(Microsoft.AspNet.Authorization.AuthorizationContext context, CustomRoleRequirement requirement)
    {
        var roles = new[] { "Admin", "Admin2", "Admin3" };  //Get From DB.
        var userIsInRole = roles.Any(role => context.User.IsInRole(role));
        if (!userIsInRole)
        {
            context.Fail();
            return;
        }

        context.Succeed(requirement);
    }
}

在startup.cs的ConfigureServices方法中

services.ConfigureAuthorization(options =>{
    options.AddPolicy("CustomRole", policy => policy.AddRequirements(new CustomRoleRequirement()));
});

你需要像这样在控制器中提供autorize属性。

[Authorize(Policy = "CustomRole")]

来源：https://forums.asp.net/post/5975557.aspx

希望它有所帮助。

Answer 2

我们甚至需要自定义授权处理程序吗？不知道下面的代码是做同样的吗？

var roles = new[] { "Admin", "Admin2", "Admin3" };  //Get From DB.
    options.AddPolicy("CustomRole", policy =>
                    {
                        policy.RequireRole(roles);            
                    });

动态添加角色以授权ASP.NET 5中的控制器属性

2 个答案: