這篇文章將為大家詳細(xì)講解有關(guān)asp.net core授權(quán)的示例分析,小編覺得挺實用的,因此分享給大家做個參考,希望大家閱讀完這篇文章后可以有所收獲。
IAuthorizeDate接口代表了授權(quán)系統(tǒng)的源頭:
public interface IAuthorizeData { string Policy { get; set; } string Roles { get; set; } string AuthenticationSchemes { get; set; } }
接口中定義的三個屬性分別代表了三種授權(quán)類型:
1、基于角色的授權(quán):
[Authorize(Roles = "Admin")] // 多個Role可以使用,分割 public class SampleDataController : Controller { ... }
2、基于scheme的授權(quán):
[Authorize(AuthenticationSchemes = "Cookies")] // 多個Scheme可以使用,分割 public class SampleDataController : Controller { ... }
3、基于策略的授權(quán):
[Authorize(Policy = "EmployeeOnly")] public class SampleDataController : Controller { }
基于策略的授權(quán)是授權(quán)的核心,使用這種授權(quán)策略時,首先要定義策略:
public void ConfigureServices(IServiceCollection services) { services.AddMvc(); services.AddAuthorization(options => { options.AddPolicy("EmployeeOnly", policy => policy.RequireClaim("EmployeeNumber")); }); }
授權(quán)策略本質(zhì)上就是對claims的一系列斷言。
而基于角色和基于scheme的授權(quán)都是一種語法糖,最終會轉(zhuǎn)換為策略授權(quán)。
關(guān)于“asp.net core授權(quán)的示例分析”這篇文章就分享到這里了,希望以上內(nèi)容可以對大家有一定的幫助,使各位可以學(xué)到更多知識,如果覺得文章不錯,請把它分享出去讓更多的人看到。
當(dāng)前標(biāo)題:asp.netcore授權(quán)的示例分析-創(chuàng)新互聯(lián)
文章路徑:http://www.rwnh.cn/article26/epecg.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供微信小程序、網(wǎng)站設(shè)計公司、品牌網(wǎng)站建設(shè)、云服務(wù)器、網(wǎng)站制作、電子商務(wù)
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時需注明來源: 創(chuàng)新互聯(lián)
猜你還喜歡下面的內(nèi)容