ASP.NETアイデンティティの役割

Question

。 Role2はrole1と同じものにアクセスできますが、role3ではアクセスできません。

私はコントローラーのauthorize属性でそれを行うことができますが、属性内の役割のリストだけではなく、よりエレガントな方法がありますか？

Answer 1

認可ポリシーを構成できます。これは、ロールをポリシーにグループ化することを意味します。

ASP.NETコア例：

services.AddAuthorization(options => 
      { 
       options.AddPolicy("Role1", policy => policy.RequireRole("Role1"); 
       options.AddPolicy("Role2", policy => policy.RequireRole("Role1", "Role2"); 
       options.AddPolicy("Role3", policy => policy.RequireRole("Role1", "Role2", "Role3"); 
      }); 

して認証属性を使用して、コントローラであなたのポリシーを使用します。私は、次の方法でそれを解決した

[Authorize(Policy = "Role3")] 

Answer 2

：

AuthorizeRoleAttribute .cs

public class AuthorizeRoleAttribute : AuthorizeAttribute 
{ 
    public AuthorizeRoleAttribute(string role) : base() 
    { 
     var result = Enum.Parse(typeof(RolesEnum), role); 
     int code = result.GetHashCode(); 
     List<string> list = new List<string>(); 
     foreach (var item in Enum.GetValues(typeof(RolesEnum))) 
     { 
      int tmpCode = item.GetHashCode(); 
      if (tmpCode >= code) 
      { 
       list.Add(item.ToString()); 
      } 
     } 
     Roles = string.Join(",", list); 
    } 

} 

役割ENUM：

public enum RolesEnum 
{ 
    User = 100, 
    Supervisor = 200, 
    Administration = 300, 
    Admin = 400 
} 

コントローラー：

[AuthorizationRole（「スーパーバイザー）] //コントローラはautomaticaly役割をすることによってスーパーバイザへのよりまたは同等のアクセス権を持っているものを検索します

いくつかのコードEnum内の数字。