這篇文章將為大家詳細(xì)講解有關(guān)asp.net core授權(quán)的示例分析,小編覺得挺實(shí)用的,因此分享給大家做個(gè)參考,希望大家閱讀完這篇文章后可以有所收獲。
IAuthorizeDate接口代表了授權(quán)系統(tǒng)的源頭:
public interface IAuthorizeData { string Policy { get; set; } string Roles { get; set; } string AuthenticationSchemes { get; set; } }
接口中定義的三個(gè)屬性分別代表了三種授權(quán)類型:
1、基于角色的授權(quán):
[Authorize(Roles = "Admin")] // 多個(gè)Role可以使用,分割 public class SampleDataController : Controller { ... }
2、基于scheme的授權(quán):
[Authorize(AuthenticationSchemes = "Cookies")] // 多個(gè)Scheme可以使用,分割 public class SampleDataController : Controller { ... }
3、基于策略的授權(quán):
[Authorize(Policy = "EmployeeOnly")] public class SampleDataController : Controller { }
基于策略的授權(quán)是授權(quán)的核心,使用這種授權(quán)策略時(shí),首先要定義策略:
public void ConfigureServices(IServiceCollection services) { services.AddMvc(); services.AddAuthorization(options => { options.AddPolicy("EmployeeOnly", policy => policy.RequireClaim("EmployeeNumber")); }); }
授權(quán)策略本質(zhì)上就是對(duì)claims的一系列斷言。
而基于角色和基于scheme的授權(quán)都是一種語(yǔ)法糖,最終會(huì)轉(zhuǎn)換為策略授權(quán)。
關(guān)于“asp.net core授權(quán)的示例分析”這篇文章就分享到這里了,希望以上內(nèi)容可以對(duì)大家有一定的幫助,使各位可以學(xué)到更多知識(shí),如果覺得文章不錯(cuò),請(qǐng)把它分享出去讓更多的人看到。
當(dāng)前標(biāo)題:asp.netcore授權(quán)的示例分析-創(chuàng)新互聯(lián)
文章路徑:http://chinadenli.net/article26/epecg.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供微信小程序、網(wǎng)站設(shè)計(jì)公司、品牌網(wǎng)站建設(shè)、云服務(wù)器、網(wǎng)站制作、電子商務(wù)
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請(qǐng)盡快告知,我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng),如需處理請(qǐng)聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)需注明來源: 創(chuàng)新互聯(lián)
猜你還喜歡下面的內(nèi)容